渠道调研显示网络安全需求分化，Palo Alto Networks最具韧性

概览

Deutsche Bank基于与dbDIG合作开展的51家网络安全经销商调研，对错峰披露财报的网络安全公司进行前瞻。调研指向行业需求并非普遍加速：预算增加与实际新工具支出之间存在滞后，客户也受到快速创新、硬件成本上涨及服务投入增加的影响。

核心观点

Palo Alto Networks是本季最突出的公司，渠道反馈显示其平台需求健康，网络安全、Prisma SASE及CyberArk相关身份安全动能较强。CrowdStrike执行稳定，NG SIEM与Falcon Cloud Security改善明显，但高估值限制容错空间。Netskope、SentinelOne和Okta的新业务信号较为疲软或分化，短期股价表现需要更强的超预期业绩支持。

分析框架

以渠道商超额完成季度目标的净比例及其环比变化为核心，结合渠道激励、未来十二个月销售展望、管理层指引方法、市场一致预期、并购贡献和估值进行交叉验证。

方法论与常识提炼

• 渠道调研渠道伙伴超额完成度

  净渠道超额完成

  比较超过季度目标与低于季度目标的渠道伙伴比例，并观察其环比及四季度均值变化，以判断新增业务动能。

• 财务预测指引中值与隐含新增ARR

  业绩超预期空间

  由公司收入、ARR、RPO和利润指引中值推导隐含新增业务需求，再与调研和市场预期比较。

• 估值分析自由现金流倍数与DCF

  估值门槛

  用远期自由现金流倍数评估市场已计入的增长预期；Netskope目标价采用DCF估值。

标的映射与对比

研报将主题/逻辑映射到具体标的时的结构化摘要（优势、劣势、对比与风险）。

• Palo Alto Networks (PANW)

  核心推荐标的

  优势

  渠道需求强劲；网络安全平台、Prisma SASE和CyberArk身份安全动能良好；具备并购整合、AI安全和市场份额提升优势。

  劣势

  FY27增长预期部分依赖并购贡献；有机NGS ARR增长目标仍具挑战。

  对比

  相较多数同业，PANW是渠道表现改善最明显的厂商之一，并被列为首选网络安全标的。

  风险

  硬件需求波动、并购整合不及预期、RPO和有机ARR增长未达到市场预期。

• CrowdStrike (CRWD)

  覆盖标的

  优势

  NG SIEM和Falcon Cloud Security渠道表现改善；长期有望获得AI安全增量支出。

  劣势

  渠道超额完成度环比略降；估值约为CY27自由现金流的100倍。

  对比

  基本面信号较SASE和零信任厂商稳健，但估值压力高于多数同业。

  风险

  新增ARR超预期幅度不足、市场对AI需求加速预期过高、云安全竞争变化。

• Netskope (NTSK)

  覆盖标的

  优势

  技术实力较强，具备领先的API/JSON检查和数据安全能力。

  劣势

  渠道调研偏弱，销售代表扩张后生产率稳定性仍待验证。

  对比

  相较PANW渠道动能明显较弱，且仅25%的受访渠道伙伴超额完成目标。

  风险

  销售生产率继续下滑、SASE竞争加剧、业绩超预期不足以支撑股价。

• Okta (OKTA)

  覆盖标的

  优势

  具备“Okta for AI Agents”长期受益逻辑，管理层指引通常较为审慎。

  劣势

  渠道净超额完成为负，IAM以外产品动能环比走弱。

  对比

  较PANW和CRWD的渠道表现逊色，短期增长再加速证据不足。

  风险

  ACV增速未改善、企业级产品交叉销售不及预期、Auth0面临开源替代方案竞争。

• SentinelOne (S1)

  覆盖标的

  优势

  云安全牵引力有所改善。

  劣势

  AI-SIEM动能减速，渠道净超额完成环比下降。

  对比

  调研结果不支持显著超预期，弱于PANW等平台型厂商。

  风险

  新业务指引保守、AI-SIEM需求减弱、增长与盈利改善不及预期。

• Rubrik (RBRK)

  覆盖标的

  优势

  产品采用范围和工作负载覆盖扩张有望支撑持续增长。

  劣势

  渠道表现分化，硬件价格上涨可能影响短期需求。

  对比

  基本面优于渠道表现偏弱的部分同业，但短期需求确定性有限。

  风险

  硬件成本上升、订阅ARR超预期不足、FY27指引上调幅度有限。

关键数据

• 调研样本51家网络安全经销商与dbDIG合作开展。
• CrowdStrike F2Q ARR指引中值$5,794m，同比增长24.4%对应隐含NNARR $285m，同比增长28.9%。
• CrowdStrike F2Q收入指引中值$1,439m，同比增长23.1%预计实际收入较指引中值高出约中高个位数千万美元。
• Netskope渠道超额完成比例25%低于覆盖组43%的平均水平。
• Okta F2Q cRPO指引中值$2,510m，同比增长10.8%预计较指引中值超出约1.5%至2%。
• Palo Alto Networks F4Q NGS ARR指引$8,925m，同比增长60%隐含NNARR为$795m，包含尚未披露的并购贡献。
• Netskope目标价$17由此前$16上调，评级下调至持有。

影响与含义

行业长期受益于AI时代的安全需求及平台化整合，但近期投资回报将更依赖公司间的执行差异。PANW凭借平台广度、并购整合能力及AI安全定位，具备持续跑赢的条件；CRWD需以足够强的新增ARR表现来支撑高估值。对于Netskope、SentinelOne和Okta，投资者应等待销售生产率、平台产品渗透或核心合同价值增长的明确改善。

风险

• 网络安全预算增长未能及时转化为软件工具采购。
• 硬件和组件价格上涨可能挤占客户软件采购预算。
• AI安全主题已推动部分标的显著上涨，估值与预期偏高。
• 并购贡献、整合进度及业务分部重分类可能增加业绩可比性和预测难度。
• 渠道调研样本有限，不能完全代表终端需求。

后续跟踪

• PANW FY27收入、NGS ARR、RPO及营业利润率初始指引是否至少符合市场预期。
• CRWD的NNARR、Falcon Cloud Security和NG SIEM表现是否足以支撑高估值。
• Netskope销售代表生产率是否企稳，以及NNARR是否达到约$10m超预期门槛。
• Okta的ACV增长方向、身份治理和特权访问产品需求，以及Auth0竞争态势。
• 客户在新工具、硬件与实施服务之间的预算分配变化。