那些年我们追过的VPN，，，正在被谁取代？？

去年年底帮一家顺义的汽配工厂做清静评估，，，老工程师翻开机房里那台用了七年的Cisco ASA时，，，我看到他的眼神里有种说不清的工具——不是嫌弃，，，更像是送别老战友。！Ｋ蔷”昔时配这台玩意花了三天三夜”让我意识到，，，VPN这工具对许多北京企业来说，，，不但是工具，，，是影象，，，是本钱，，，是历史肩负。！

但市场数据不会念旧情。！DC 2025Q4全球清静支出指南里，，，ZTNA（零信任网络会见）市场规模已达47亿美元，，，年复合增添率凌驾26%。！artner更是直接预测：：：到2027年，，，60%以上的企业会用ZTNA替换古板VPN，，，比2024年的18%翻了三倍不止。！Ｕ獠皇抢抢戳，，，是狼已经进村了。！

从”有没有”到”怎么用”：：：ZTNA落地走到哪一步了

我把接触过的企业ZTNA落地情形分成三个阶段：：：第一类是POC阶段，，，企业往往是被合规或厂商推着走，，，有个客户去年做等保三级整改，，，厂商一听说他们还在用IPSec VPN，，，连忙建议上ZTNA做身份界线，，，他试探性地问能不可用现有华为防火墙拼集，，，我们只好说”能跑，，，但跑不远”；；第二类是场景扩展期，，，过了POC的企业最先把ZTNA往深水区推——内部应用、、SaaS、、跨云情形，，，通州一家做医疗器械的厂商把ERP、、研发情形和经销商门户所有纳入ZTNA管控；；第三类是周全替换期，，，这阶段的企业已经不知足于”能用”，，，而是追求”好用”——SDP和微隔离联动、、动态风险评估、、端到端加密，，，顺义有个做智能制造的客户把ZTNA和工控网隔离做了联动，，，装备入网必需先过身份认证。！

有意思的是，，，这三个阶段的漫衍基本切合正态漫衍。！DC调研显示，，，42%的企业还在POC或刚过POC阶段，，，35%处于场景扩展期，，，真正完成周全替换的只有23%。！Ｕ庖馕蹲，，，大大都企业尚有很长的路要走，，，也意味着这个市场远未饱和。！

中小企业算账：：：ZTNA的ROI究竟值不值

每次被客户问”这工具比VPN贵几多”，，，我都得先反问：：：你算的是采购本钱，，，照旧总拥有本钱（TCO）？？

采购本钱确实高。！Ｖ髁鱖TNA产品按用户数订阅，，，年费从300元/人/年（基础版）到1200元/人/年（企业版）不等，，，100人企业一年就是3万到12万。！１日誚PN装备的一次性投入（好的企业级VPN网关2-5万搞定），，，头三年确实贵那么一点。！

但账要这么算：：：VPN的维护本钱是企业IT的隐形黑洞。！Ｎ颐羌喟咐猇PN装备故障导致全员无法办公，，，破晓两点IT总监被电话叫醒；；疫情时代VPN并发瓶颈逼着企业暂时扩容；；员工去职后账号接纳不实时留下清静隐患。！Ｕ庑┮性本钱加上时间消耗，，，对中小企业来说可能比采购本钱更致命。！

ZTNA的优势恰恰在于”省心”。！；；谏矸莸幕峒刂埔馕蹲挪恍枰卫硪欢袸P地点段，，，动态战略让员工去职即失权，，，细粒过活志让审计有据可查。！DC的调研数据显示，，，ZTNA用户的平均清静事务响应时间缩短了67%。！Ｎ业穆睦：：：50人以上的企业，，，18个月基本能追平VPN的总拥有本钱，，，之后每年节约的运维人力和降低的风险本钱就是净赚。！

落地路径：：：不是推倒重来，，，是渐进替换

许多企业一想到替换VPN就以为要翻天覆地，，，着实没须要。！Ｎ业慕ㄒ橐恢笔：：：不要做PPT驱动的零信任，，，要做营业驱动的零信任。！Ｊ挡俾肪犊梢圆慰妓牟阶：：：

1. 第一步：：：梳理资产。！０涯拷馰PN承载的应用按主要性和用户群体分类，，，搞清晰哪些是高频焦点、、哪些是低频边沿。！Ｕ庖徊酵仁忠昭⌒透咽奔，，，但对后续决议至关主要。！
2. 第二步：：：选一个”钉子场景”切入。！Ｔ冻贪旃亲畛＜钠鸬，，，由于VPN的痛点最显着，，，增量安排风险也最低。！Ｏ仍谝惶跤迪呱吓芡，，，再思量横向扩展。！
3. 第三步：：：逐步迁徙。！Ｐ掠τ弥苯由蟌TNA，，，老应用在VPN里运行一段时间，，，通过网关做混淆接入，，，逐步把流量从VPN侧迁出来。！Ｕ饨锥巫钅チ纺托，，，但也最能看到效果。！
4. 第四步：：：收编VPN。！５盳TNA笼罩率抵达80%以上，，，就可以思量让VPN”退休”了。！Ｋ淙，，，焦点装备可以留着做备用，，，审慎点总没错。！

整个历程对中小企业来说，，，通常需要6到12个月。！＜辈坏，，，也拖不得——太急容易踩坑，，，太慢则投入产出比难看。！Ｎ颐侵胺务过一家做软件外包的客户，，，从远程办公场景切入，，，八个月完成了周全切换，，，时代没有一次因切换导致的营业中止。！

但手艺门槛降低不代表实验门槛降低。！TNA落地历来不但是买产品，，，是重新梳理身份系统、、是调解网络架构、、是改变清静治理思绪。！Ｏ肭逦庖坏，，，比选哪个厂商更主要。！