人工智能强化网络安全需求，但增长弹性将高度分化

概览

本报告梳理美国中小盘软件网络安全公司的非周期业绩启示及未来数周财报前景。核心判断是，人工智能既扩大攻击面，也提高攻击速度和社会工程能力，从而支撑安全预算；但买方尚不确定长期赢家，可能缩短合同期限并试用风险投资支持的新创企业。行业需求强劲不等于收入能够迅速陡增，因为销售、测试、部署和运维均存在显著的人力瓶颈。

核心观点

近期安全投入将集中于防御人工智能增强攻击以及保障人工智能代理和人机协同应用，包括应用安全测试与补丁、运营技术现代化、身份威胁检测与响应、身份管理、数据保护、访问治理及邮件安全。相较之下，安全信息与事件管理、安全服务边缘和安全浏览器在调查中的优先级较弱，新客户获取可能承压。网络安全因收费和需求可随基础设施规模扩大而更具增长弹性。个股上首选OKTA，相对偏好PANW胜于CRWD；ZS虽具估值上行空间但缺少明确催化剂，S的投资逻辑较依赖潜在收购，NET与FTNT则分别面临估值和增长持续性问题。

分析框架

报告结合首席信息官及首席信息安全官调查、买方交流、网络研讨会、已披露季度业绩、产品类别需求、商业化与部署摩擦、竞争格局及估值进行横向比较，并区分可随基础设施用量自然扩张的产品与依赖企业销售和实施流程的产品。

方法论与常识提炼

• 需求研究首席信息官与首席信息安全官调查

  预算优先级与采购意向

  通过调查和买方交流识别人工智能安全、身份、数据保护、应用安全及运营技术安全的优先级，同时评估合同期限、新供应商试用和新客户采购意愿。

• 增长分析产品主导增长与实施摩擦框架

  需求向收入转化速度

  比较低摩擦、自助采用、按用量扩张的云基础设施与需要销售、概念验证、竞品测试、部署和持续运维的企业安全产品，判断增长能否陡峭加速。

• 行业比较基础设施联动分析

  网络安全的规模敏感性

  分析物理及虚拟防火墙、分布式拒绝服务防护如何随数据中心带宽、云容器和软件即服务应用投产而自然扩张。

• 估值分析现金流与增长倍数交叉估值

  基本面价值与市场叙事

  报告对ZS同时参考扣除股权激励后的自由现金流与增长倍数，并结合行业拥挤度、催化剂和预期差判断目标价实现路径。

标的映射与对比

研报将主题/逻辑映射到具体标的时的结构化摘要（优势、劣势、对比与风险）。

• OKTA

  当前首选

  优势

  身份与客户身份管理受人工智能代理采用推动，与Anthropic及OpenAI的合作强化市场叙事，基础增速有望机械性回升。

  劣势

  目标价与2026-08-07表格收盘价之间未显示上行空间，投资逻辑依赖增长加速带动重新估值。

  对比

  在覆盖标的中获得最明确的近期买入表述。

  风险

  人工智能身份需求兑现不及预期、合作叙事未转化为收入或增速回升弱于预测。

• PANW

  核心偏好

  优势

  网络安全可受数据中心和云容器扩张直接驱动，身份及威胁情报支持有机新增年度经常性收入增长，分部披露有望改善透明度。

  劣势

  估值较高，大型并购整合增加执行复杂度。

  对比

  在PANW与CRWD之间，报告更偏好PANW的增长加速空间。

  风险

  需求加速低于预期、并购整合不顺或高估值压缩。

• CRWD

  优质但估值受限

  优势

  威胁情报、身份、端点检测响应及人工智能检测响应需求强劲，年度经常性收入仍可能保持约25%的高增长。

  劣势

  销售和交付能力存在扩张瓶颈，增长可能仅保持稳定而非显著加速。

  对比

  长期业务质量获认可，但短期相对配置弱于PANW。

  风险

  投资者期待陡峭增长，稳定增长也可能造成负面预期差。

• ZS

  具估值空间但缺少催化剂

  优势

  业务仍具耐久性，现有客户保障人工智能应用的需求可支持扩张，估值分析显示潜在基本面空间。

  劣势

  新客户获取困难，销售团队缺乏足够的开拓型人才，安全服务边缘采购优先级偏低。

  对比

  相较Cloudflare面临竞争压力，净收入留存率也更难维持。

  风险

  催化剂缺失、销售能力建设耗时、竞争加剧及股价修复时点不确定。

• S

  战略价值驱动

  优势

  作为潜在收购标的具有战略价值，交易可能以溢价完成。

  劣势

  独立经营的再加速和相对增长表现持续令人失望。

  对比

  增长前景弱于CRWD及其他主要供应商。

  风险

  潜在收购未发生或收购价格低于预期，基本面继续落后。

• NET

  业务优质但估值昂贵

  优势

  核心网络业务与云需求高度相关，安全业务相对ZS展现良好进展。

  劣势

  市场对Workers及更远期业务计入较高价值，但其超额增长和变现可见度有限。

  对比

  相对ZS具竞争动能，但估值更难获得基本面支撑。

  风险

  人工智能原生应用采用不利于代理网络的新交付架构，远期业务预期破裂可能引发估值大幅回落。

• FTNT

  短期改善但长期谨慎

  优势

  存储器成本定价、监管要求、网络分段和运营技术安全需求改善近期收入增长。

  劣势

  相关驱动力可能具有周期性或一次性，软件产品扩张能力弱于PANW。

  对比

  与PANW相比，长期平台化和软件拓展空间较受限制。

  风险

  存储器价格正常化、运营技术建设放缓及收入周期性减速。

关键数据

• OKTA增长预期2027年1月结束季度约13%；2027自然年约13%至14%预计公司跨过DOGE约100个基点的拖累，并逐步消化疫情期间三年期合同席位超售的影响。
• CRWD增长判断年度经常性收入同比增速略低于25%需求仍强，但商业能力扩张和实施约束可能限制进一步显著加速。
• PANW新增年度经常性收入有望实现20%以上有机增长身份与威胁情报需求及网络安全业务构成主要驱动力。
• ZS估值区间约$180至$224约$180基于扣除股权激励后的自由现金流口径，$224为增长倍数法目标价；正文提及现价约$131，而2026-08-07表格列示$168.68，原文存在价格口径差异。
• 目标价OKTA $141；PANW $253；CRWD $103；ZS $224；S $19；NET $164；FTNT $102评级均为维持，未披露本次统一上调或下调动作。
• 行业评级分布跑赢大盘51.2%；与大盘同步35.8%；跑输大盘13.1%Bernstein截至2026-06-30的全球股票评级分布。

影响与含义

行业层面，人工智能安全支出提供持续需求底盘，但投资回报将更多取决于供应商能否快速将需求转化为新增客户、扩展销售能力并降低部署摩擦。身份、威胁情报以及与数据中心和云容器扩张直接联动的网络安全更可能超预期；安全服务边缘等依赖新客户迁移的类别短期较弱。投资层面应避免将云基础设施的增长曲线机械外推至全部网络安全公司，并重点比较估值、增长可见性和催化剂。

风险

• 网络安全板块估值昂贵且持仓拥挤，增长未显著加速可能触发估值压缩。
• 买方尚未确定人工智能安全的长期赢家，可能缩短合同期限并转向新创供应商试用。
• 企业级安全产品的销售、概念验证、部署和维护形成扩张瓶颈。
• 人工智能安全预算可能挤压安全信息与事件管理、安全服务边缘及安全浏览器等既有优先事项。
• Cloudflare对ZS的竞争、企业浏览器替代及新客户减少可能压低市场空间和净收入留存率。
• NET的Workers等远期业务、S的潜在收购以及ZS的估值修复均依赖尚不明确的催化剂。
• FTNT的存储器定价和运营技术安全需求可能见顶，导致周期性减速。
• 报告正文与表格中的部分现价口径不一致，不宜据此直接计算统一预期收益率。

后续跟踪

• PANW网络安全业务是否随数据中心容量和云容器扩张出现显著加速。
• PANW有机新增年度经常性收入能否达到20%以上，以及新财年分部披露的透明度。
• CRWD年度经常性收入增速能否维持在约25%，以及商业交付能力是否改善。
• OKTA能否在2027年1月结束季度达到约13%增长，并将人工智能合作转化为新增客户。
• ZS的新客户获取、开拓型销售人才建设及现有客户扩张情况。
• S是否出现战略交易或收购进展。
• NET的Workers业务能否证明独立增长与变现能力。
• FTNT的存储器定价、运营技术需求及后续收入减速幅度。
• 客户合同期限是否因供应商选择不确定性而缩短。