agilicus.com

一句话介绍

Agilicus 是一家总部位于加拿大的零信任网络安全服务商，主打“零信任安全连接”方案，用于替代传统 VPN，保护包括工业控制系统在内的关键基础设施。它的核心卖点是无需在终端安装客户端，并内置多因素认证，适合需要高安全等级、低运维负担的企业或工业场景。之所以有人选择它，是因为它针对 OT（运营技术）和 IT 融合环境做了专门优化，能降低 VPN 带来的横向移动风险，同时简化用户接入流程。

业务详解

Agilicus 提供的是基于零信任架构的网络访问服务，本质上是一种 ZTNA（零信任网络访问）解决方案。与传统 VPN 不同，它不依赖 IP 地址或端口暴露，而是通过身份验证和细粒度策略控制每个连接。其历史背景相对低调，但团队在网络安全和工业控制领域有多年经验，主要服务北美和欧洲的能源、制造、水务等关键基础设施行业。客户类型以中型以上企业为主，尤其是那些需要远程维护 OT 设备、但又担心传统 VPN 安全漏洞的运维团队。行业地位上，Agilicus 属于细分领域的专业玩家，并非大众化 VPN 替代品，但在工业零信任领域有一定口碑，与 CyberArk、Zscaler 等大厂形成互补。

适合谁用

Agilicus 的目标用户画像非常明确：企业级用户，尤其是涉及工业控制系统（ICS）、SCADA（数据采集与监视控制系统）或物联网设备的运维团队。个人用户或小型创业团队不太适合，因为它功能偏重企业管控，且价格未公开，可能门槛较高。最合适的场景包括：远程访问工厂 PLC（可编程逻辑控制器）、管理油田管道监控系统、为水处理厂提供安全运维通道等。如果您的团队需要让第三方承包商或远程工程师安全接入内部 OT 网络，同时不想安装客户端或调整现有网络架构，Agilicus 是值得考虑的选项。对于纯 IT 环境（如远程办公、云服务器管理），它也能用，但并非最优解，因为同类产品如 Cloudflare Zero Trust 可能更便宜易用。

关键功能与亮点

• 无需客户端：用户通过浏览器即可建立连接，无需安装软件，降低终端兼容性和运维成本，尤其适合老旧工业设备。
• 多因素认证（MFA）：内置多因素认证，支持 TOTP、FIDO2 等标准，提升登录安全性，防止凭据泄露导致横向攻击。
• 工业协议支持：针对 Modbus、DNP3 等工业协议做了优化，能识别并过滤异常流量，保护 OT 设备免受网络攻击。
• 细粒度访问控制：基于用户身份、设备状态、时间等条件，控制每个连接能访问的具体资源，而非整个网络段。
• 日志与审计：提供完整连接日志和会话记录，满足合规审计需求，适合需要遵守 NERC CIP、ISO 27001 等标准的企业。
• 零信任架构：不暴露任何内部 IP 或端口，所有连接都经过身份验证和授权，减少攻击面。

价格分析

Agilicus 的价格在官网未公开，属于“询价制”模式，常见于企业级安全产品。根据行业经验，这类零信任方案通常按用户数或连接数收费，月费可能在每用户 10-50 美元之间，但具体需联系销售获取报价。相比 Cloudflare Zero Trust 的免费版或 7 美元/月/用户的付费版，Agilicus 定位偏高端，性价比一般。不过，对于工业控制场景，它提供的专用协议支持和无需客户端的特性，可能比通用 ZTNA 更有价值。没有公开的退款政策，意味着一旦付费，可能无法轻易退款，建议先申请试用或 POC（概念验证）再决定。隐藏费用方面，暂无公开数据，但企业级产品通常包含实施支持费或年度合同，需在签约前确认。

中国用户怎么用

网络通畅性方面，Agilicus 在中国大陆地区“部分可用”，但需要代理或科学上网才能稳定连接，因为其服务器位于海外（加拿大），国内直连延迟较高且可能被干扰。支付方式上，官网未明确列出，但作为加拿大公司，大概率只支持国际信用卡或企业电汇，不支持支付宝、微信支付等国内主流方式。发票方面，海外商家通常只提供英文 Invoice，无法开具中国增值税发票，企业用户需考虑财务合规问题。国内同类替代品包括：深信服零信任接入、奇安信零信任安全网关、阿里云 SASE 等，这些产品网络更优、支付方便、可开发票，但功能上针对 OT 的深度支持可能不如 Agilicus。如果您是跨国企业中国分部，且总部要求统一使用 Agilicus，建议搭配专线或 SD-WAN 优化连接；如果是纯国内项目，优先考虑国产方案。

优缺点对比

优点：

• 无需客户端，浏览器即可接入，降低终端管理负担
• 针对工业控制系统（ICS）协议做了专门优化，安全性更高
• 内置多因素认证，无需额外集成
• 零信任架构，不暴露网络拓扑，减少攻击面
• 日志审计完整，满足合规要求

缺点：

• 价格未公开，可能偏贵，且无明确退款政策
• 中国大陆网络需要代理，延迟和稳定性受影响
• 不支持国内支付方式，无法开具中国发票
• 个人或小团队不适用，功能过于企业级
• 品牌知名度不如 Zscaler、Cloudflare 等大厂，社区支持较少

同类产品对比

• Cloudflare Zero Trust：更通用、更便宜（有免费版），支持多种协议，但针对 OT 的工业协议支持较弱，且在中国大陆同样需要代理。适合 IT 环境而非 OT 场景。
• Zscaler Private Access：企业级 ZTNA 标杆，功能全面，但价格昂贵，且同样缺乏工业协议深度优化。适合大型企业 IT 网络，但在 OT 领域不如 Agilicus 专业。
• OpenVPN / WireGuard 等传统 VPN：成本低、配置灵活，但不符合零信任原则，容易导致横向移动风险。适合预算有限或技术能力强的团队，但安全性远不如 Agilicus。

总结建议

Agilicus 适合以下场景：您的企业需要远程访问工业控制系统或关键基础设施，且对安全性要求极高（如能源、水务、制造业），同时不希望安装客户端或改变现有网络架构。建议先联系官方申请试用或 POC，验证其对特定工业协议的兼容性和网络延迟。不适合以下场景：个人用户、小型创业团队、纯国内项目（因网络和支付问题），或预算有限、需要透明定价的团队。如果您是中国用户，且没有跨国合规需求，建议优先考虑国内零信任产品（如深信服、奇安信），它们网络更通畅、支付更方便。如果必须用 Agilicus，务必提前测试代理稳定性，并确认发票问题。