>> 浙商證券-網(wǎng)絡(luò)安全行業(yè)點評：AI越火，安全越貴-260701
| 上傳日期： |
2026/7/2 |
大小： |
382KB |
| 格式： |
pdf 共3頁 |
來源： |
浙商證券 |
| 評級： |
看好 |
作者： |
劉雯蜀,鄭毅 |
| 下載權(quán)限： |
此報告為加密報告，僅限高級會員查看 |
|
|
投資要點
事件
美股多家網(wǎng)絡(luò)安全公司股價屢創(chuàng)新高，年初至6月30日漲幅：Fortinet（+93.45%）、Datadog（+91.46%）、Palo Alto Networks（+85.14%）、CrowdStrike（+62.80%）。大模型攻防能力仍在快速提升：繼Mythos后，OpenAI推出面向安全團隊的GPT-5.5-Cyber，并對網(wǎng)絡(luò)安全能力進一步增強的GPT-5.6采取分階段發(fā)布；AI能力越強、攻擊越自動化，企業(yè)對安全的長期需求也更確定。
點評
Mythos的發(fā)布并未兌現(xiàn)“AI顛覆安全”的悲觀敘事，反而成為AI安全敘事反轉(zhuǎn)的起點。2026年初，前沿大模型引發(fā)的“AIAgent顛覆軟件”擔憂一度壓制軟件與安全板塊；但隨著Anthropic于4月通過Project Glasswing向少數(shù)機構(gòu)定向開放具備強攻擊能力的Claude Mythos，投資者逐步意識到：AI能力越強、攻擊越自動化，企業(yè)的安全付費意愿與安全龍頭的護城河反而越深。美股多家公司業(yè)績與股價同步超預期，我們將本輪超預期拆解為三條主線，且均已在最新財報的ARR高增中得到驗證：
主線一：AI算力建設(shè)直接拉動安全硬件采購需求。Fortinet 26Q1收入及盈利能力均超過此前指引上限：收入18.5億美元（同比+20%），其中產(chǎn)品收入6.45億美元（同比+41%），billings 20.9億美元（同比+31%，增速顯著高于收入）。產(chǎn)品收入高增主要來自AI數(shù)據(jù)中心部署與OT安全需求（OT增速超70%）?？蛻粼诓少廚VIDIAGPU集群的同時同步采購Fortinet安全方案：2025年12月Fortinet與NVIDIA宣布，將其FortiGate-VM虛擬防火墻直接運行在NVIDIABlueField-3 DPU網(wǎng)卡芯片上。AIDC高密度GPU集群流量極大，傳統(tǒng)主機側(cè)串行防火墻會產(chǎn)生延遲、擠占CPU資源、拖累模型訓練/推理；將防火墻、網(wǎng)絡(luò)分段與零信任策略下沉至DPU后可線速處理、繞過主機CPU，防護全程不影響GPU算力性能。Fortinet由此深度嵌入NVIDIA的AIFactory生態(tài)，主推面向AI的安全防護產(chǎn)品。CEOKen Xie表示，AI顯著增加了網(wǎng)絡(luò)流量、加速了網(wǎng)絡(luò)與安全的融合。
主線二：Agent普及催生身份安全與AI監(jiān)測新需求。Agent自主獲取訪問權(quán)限、調(diào)用工具、讀寫數(shù)據(jù)，直接抬升身份安全與數(shù)據(jù)可觀測需求。PaloAlto通過并購強化平臺：2025年7月宣布以約250億美元收購CyberArk（在身份安全和特權(quán)訪問管理領(lǐng)域長期保持領(lǐng)先地位），將“身份安全”確立為新核心平臺，重點服務(wù)Agentic AI的身份治理；2025年11月宣布以33.5億美元收購Chronosphere（面向AI時代的下一代可觀測性平臺，收購時ARR超1.6億美元、同比三位數(shù)增長），并入Cortex AgentiX以實現(xiàn)實時、智能體化的自動修復。CrowdStrike則以AIDR（Falcon AIDetection andResponse）切入AI監(jiān)測——覆蓋從基礎(chǔ)設(shè)施層、Agent層到Prompt層的AI使用監(jiān)控（如監(jiān)測員工提交給大模型的提示詞、對AIAgent進行監(jiān)控）。據(jù)CrowdStrike 27財年Q1（截至2026年4月）財報，AIDR的ARR環(huán)比增速超過250%，二季度pipeline已超5000萬美元。Fortinet亦具備面向AI的安全能力，并與NVIDIA的AIFactory生態(tài)深度綁定。
主線三：平臺型打包訂閱模式跑贏，客戶在平臺公司集中增采。應(yīng)對AI安全需求，企業(yè)傾向于在平臺型公司一次性增采、而非零散采購單點模塊。CrowdStrike通過Falcon Flex打包訂閱模式，正持續(xù)承接企業(yè)平臺化增采的需求。據(jù)CrowdStrike 27財年Q1財報，F(xiàn)alcon Flex賬戶ARR已突破19億美元、同比高增99%，是公司第一增長引擎；當季凈新增ARR 2.56億美元（同比+32%）、總ARR達55.1億美元（同比+24%），公司同步將FY27凈新增ARR增速指引上調(diào)至同比+27.7%。Falcon Flex采用打包式平臺訂閱模式：企業(yè)不購買單點模塊，而是一次性簽訂多年總預算額度，在合同期內(nèi)靈活擴容CrowdStrike的所有安全組件。早在2025年6月，公司即披露Falcon Flex合同周期平均約31個月、單客戶平均年化ARR超100萬美元。CEOGeorge Kurtz稱，本季度是“Mythos時刻”，CrowdStrike正成為“AI安全基礎(chǔ)設(shè)施”。
現(xiàn)階段板塊估值不便宜，但更多由AI驅(qū)動的ARR高增所支撐AI安全需求正通過各家ARR高增得到驗證，是當前高估值核心支撐。
?。?）CrowdStrike：27財年Q1（截至2026年4月）總ARR達55.1億美元（同比+24%），當季凈新增ARR 2.56億美元（同比+32%，創(chuàng)單季歷史新高）；其中打包訂閱Falcon Flex賬戶ARR突破19億美元（同比+99%）、AI監(jiān)測產(chǎn)品AIDR的ARR環(huán)比增速超250%、次世代SIEM的ending ARR超6億美元；公司同步將FY27凈新增ARR增速指引上調(diào)至同比+27.7%。
?。?）Palo Alto Networks：26財年Q3（截至2026年4月）下一代安全ARR（NGSARR）達81億美元（同比+60%；其中約16億美元來自CyberArk與Chronosphere并表），剩余履約義務(wù)（RPO）達184億美元（同比+36%；其中約18億美元來自CyberArk與Chronosphere并表）；公司指引FY26末NGSARR為89.0—89.5億美元（同比+59%—60%）。
?。?）Fortinet：26Q1 Unified SASEARR約13.
|
|
