Zscaler服務使用稱為ZIA Public Service Edge （以前稱為Zscaler強制執行節點或ZEN）的功能齊全的嵌入式代理來檢查和實施有關傳入和傳入組織的流量的策略。ZIA公共服務邊緣具有單掃描多動作（SSMA）技術。SSMA處理檢查，然后在ZIA Public Service Edge的Web和防火墻模塊中執行策略。

SSMA允許檢查引擎一次掃描所有內容。數據包放置在高度優化的自定義服務器的共享內存中。ZIA公共服務邊緣上的所有CPU均可同時訪問這些數據包。通過為每個功能配備專用的CPU，所有引擎都可以同時檢查相同的數據包。這種方法與物理設備或虛擬設備的鏈接模型完全不同，后者的每個安全服務獨立地處理數據包，從而在每個躍點處增加增量的延遲。由于采用了SSMA技術，Zscaler服務以各種安全引擎為基礎，以最小的延遲來應用策略。

SSMA檢查過程完成后，ZIA公共服務邊緣將執行具有特定優先級的策略。每個ZIA Public Service Edge都有兩個用于應用策略的主要模塊：一個Web模塊和一個防火墻模塊。

從高層次看，這是流量如何通過模塊流動的方式：

出站Web流量：當ZIA Public Service Edge從您的組織到Internet接收到出站Web流量時，它將流量發送到其Web模塊以進行策略評估。如果流量違反了網絡策略，則會阻止交易。如果流量沒有違反任何Web策略，則會將流量發送到防火墻模塊以進行策略評估。在防火墻模塊中，如果流量違反了防火墻策略，則會阻止該事務。如果流量沒有違反任何防火墻策略，它將允許流量流向Internet。

出站非Web流量：當ZIA Public Service Edge接收到去往80/443以外的端口（或其他HTTP / S端口）的出站非Web流量時，它將流量直接發送到防火墻模塊以進行策略評估。如果流量違反防火墻策略，則會阻止該事務。如果流量沒有違反任何防火墻策略，它將允許流量流向Internet。

入站Web流量：當ZIA公共服務邊緣響應HTTP GET / POST請求從互聯網接收入站Web流量（端口80/443的HTTP / HTTPS流量）時，會將其發送到其Web模塊以進行策略評估。如果流量違反了網絡策略，則會阻止交易。如果流量沒有違反任何Web策略，它將允許流量進入您的組織。