网络安全行业报告：PANW / FTNT / NET / CRWD

核心结论

网络安全是 2026 年最强的软件子板块，基本面确实在加速。但龙头股价年内翻倍后，估值已经提前反映了乐观情景。

• 需求：Gartner 预计 2026 年全球安全支出增长 12.7%。AI 让攻防两端都在加速，预算正在向少数平台型公司集中。
• 格局：平台化赢家（PANW、CRWD、FTNT）年内涨幅超过 100%，单品公司（ZS、CHKP）下跌。并购整合在加速。
• 估值：CRWD 和 NET 的 EV/NTM 收入约 38 倍。反向 DCF 显示，它们需要未来 5 年收入年均增长 40% 以上，才能带来 10% 的年化回报。FTNT 和 PANW 的隐含预期相对合理。
• 风险：主要的系统性风险是利率上行（美联储 9 月已加息）和 AI 情绪反转。

四家公司按风险收益比的相对排序

NET 和 CRWD 的差距很小，两者的基准情景回报都为负。排序基于本文的简化模型，是公开信息的分析练习，不构成投资建议。

行业规模与需求整体每年增长约 12%，云和 AI 安全快得多

Gartner 最新预测，2026 年全球安全支出 2,489 亿美元，按固定汇率增长 12.7%；2030 年将达到 3,726 亿美元，年均复合增速 10.7%。IDC 口径更宽，预计 2026 年为 3,080 亿美元（+11.8%）。增长最快的是云安全和 AI 安全：

需求驱动主要有五条：

• AI 同时推高攻防两端。 Claude Mythos 等前沿模型在 Project Glasswing 中找出了一万多个高危或严重漏洞。IANS 2026 年调查中，69% 的安全负责人把 AI 列为首要新增投入方向（CSO Online）。
• 预算在分化。 同一调查显示，安全预算平均增长 5%，但中位数是 0%，55% 的企业预算持平或削减。钱在向少数平台和 AI 相关项目集中，不是普涨。
• IT 总支出强劲。 Gartner 预计 2026 年全球 IT 支出 6.37 万亿美元（+14.2%），其中数据中心系统增长 62.5%。AI 基建直接带动了网络安全容量需求。
• 合规要求加码。 欧盟《网络韧性法案》（CRA）的漏洞上报义务于 2026-09-11 生效，要求 24 小时预警、72 小时通报。NIS2 统一事件上报模板于 2026 年 5 月通过。
• 美国联邦预算是逆风。 FY27 预算请求削减美国网络安全局（CISA）约 7 亿美元、867 个岗位。国防供应链的 CMMC 第二阶段于 2026-07-13 暂停审查。

结构性主题平台型公司拿走增量，AI 从利空变成利多

2026 年网安板块的主线是平台型公司吃掉增量。PANW、CRWD、FTNT 年内涨幅都超过 100%，而单品型的 ZS（−14%）和 CHKP（−29%）明显掉队。

1. 平台化正在兑现

• 客户用的安全工具太多。Wiz 的 2026 年 CISO 调查中，58% 的企业用着 25 个以上的工具，整合供应商是刚需。
• 赢家的数据：PANW 平台化客户的净收入留存率超过 120%；CRWD 按需订阅套餐 Falcon Flex 的 ARR 一年翻倍。
• 输家的数据：ZS 在 2026-05-27 给出 16–17% 的 FY27 增速指引，又遇上销售层人事变动，单日暴跌 31%；CHKP 下调了 2026 年收入指引。

2. 并购整合加速

两笔超大交易在 2026 年上半年完成交割。Momentum Cyber 统计上半年网安并购 219 笔，节奏创纪录。

一级市场的退出路径以并购为主。2026 年还没有大型网安 IPO，2025 年上市的 SailPoint 和 Netskope 目前都低于发行价。

3. AI：从“颠覆者”变成“需求来源”

• 年初市场担心 AI 会替代安全软件。Anthropic 发布 Claude Code Security 和 Claude Mythos 相关消息传出后，板块连续下跌，4 月 10 日见底。
• 之后叙事反转：前沿模型能批量找漏洞，攻击门槛降低，防御预算只能增加。市场开始把网络安全看作“企业用 AI 的前提”。
• “AI 安全”成为独立赛道。Gartner 预计其支出从 2025 年的 156 亿美元增长到 2030 年的 376 亿美元。
• 四家公司都已布局：PANW 的 Prisma AIRS ARR 超过 1 亿美元；CRWD 的 AIDR ARR 环比近三倍；FTNT 收购了 Virtue AI；NET 在做 AI 爬虫管控和按使用付费。

4. 巨头捆绑是长期威胁

• 微软从 2026 年起把 Security Copilot 包进 M365 E5 套餐（每 1,000 个 E5 席位每月送 400 个算力单位）。
• Google 手里有 Wiz 和 Mandiant，ServiceNow 收购了 Armis。IT 平台巨头正在把安全做成自家套餐的一部分。
• 独立安全厂商的护城河在于中立性、检测效果和跨云覆盖。

5. 身份安全成为新战场

• AI Agent 和机器账号数量激增，身份安全正在被整合。
• PANW 收购了 CyberArk，CRWD 收购了 SGNL，Cyera 收购了 Oasis Security。

板块行情与可比估值大涨之后，龙头比同行贵 3–5 倍

网安是 2026 年表现最好的软件子板块。三只网安 ETF 年内涨了 41–47%，同期软件 ETF IGV 只涨了 0.3%。

这一年并不平顺。4 月 10 日的低点，CIBR 较年初跌 15%，IGV 跌 29%。影响板块的主要是 AI 模型新闻和利率，而不是黑客攻击事件：

增速相近的公司，估值差距很大：

• CRWD 和 PANW 的 NTM 收入增速都在 23% 左右，EV/NTM 收入分别约 38 倍和 22 倍。增速 17% 的 ZS 只有 7.6 倍，增速 22% 的 Netskope（NTSK）只有 7 倍。
• 市场在为“平台赢家 + AI 受益者”的身份付溢价，而不只是为增速付费。
• 溢价已经引起警惕。Bernstein 认为网安板块“可能已经跑得太快”，CRWD、FTNT、NET 的股价已高于卖方平均目标价，PANW 距平均目标价也只剩约 4–6%。

四家公司横向对比扣掉 SBC 后，现金流质量差别很大

四家公司可以分成三类。CRWD 和 NET 是高增长、高估值；FTNT 是高现金流、中等增速；PANW 介于两者之间，但增长里有并购成分。扣掉 SBC 后，FTNT 的现金流最扎实，NET 和 CRWD 几乎没有真正的自由现金流。

表中 EV/NTM 收入统一取自 StockAnalysis（2026-09-25 收盘），和各公司章节里按指引自行测算的倍数略有差异。FCF 减 SBC 为自行估算。

PANW并购撑起高增长，有机增速是关键分歧

PANW 在 FY26 的 NGS ARR 增长 63%，但大部分来自 CyberArk 和 Chronosphere 并表。市场争论的是：FY27 大约 13.5% 的有机 ARR 增速，撑不撑得住约 21 倍的 EV/Sales。

最新财务：财年 Q4 FY26（2026 年 5–7 月），2026-09-01 发布（8-K）

平台化进展（Q4 电话会）

• 平台化客户约 2,500 个。Q4 净增约 220 个，同比多 44%。这批客户贡献了 65% 以上的 NGS ARR，净收入留存率超过 120%。
• 安全运营平台 XSIAM 的 ARR 超过 7 亿美元（+70%），约 1,000 个客户。可观测性（Chronosphere）ARR 超过 5 亿美元。
• AI 安全产品 Prisma AIRS 的 ARR 超过 1 亿美元，客户 800 多家。
• 长期目标不变：FY30 NGS ARR 200 亿美元、平台化客户 4,000 个以上，FY28 FCF 利润率 40%。

并购：从防火墙公司变成“安全 + 可观测性”平台（10-Q）

• CyberArk 于 2026-02-11 完成交割，总对价约 211 亿美元，PANW 为此增发约 1.12 亿股。CyberArk 的 FY26 备考收入为 12.6 亿美元（+21%）。
• Chronosphere 于 2026-01-29 完成交割，对价 30 亿美元。此外还收购了 Koi、Embrace、Console 等小公司。
• 代价是有机增长看不清。Q4 还有一笔“九位数”的一次性 ARR，来自一家大型 LLM 客户迁移到 Chronosphere，所以 Q4 数字偏好看。

估值：2026-09-25 收盘价 374.74 美元（StockAnalysis）

• 年初至今上涨 103%，52 周区间 139.57–398.88 美元。市值约 3,065 亿美元，净现金约 61 亿美元。
• 按 FY27 指引中值计算（自行测算）：EV/Sales 约 21 倍，P/E 约 90 倍，EV/FCF 约 56 倍。
• 财报后次日盘中一度跌约 8%。原因有两个：NGS ARR 略低于买方预期的约 91.5 亿美元；FY27 的有机增长指引偏软。

放到历史和同行里看：PANW 的 EV/收入和远期 P/E 都是 5 年新高，市场已经把它从“成熟平台”重新定价为高增长公司。按 Rule of 40 回归，它基本落在线上；但换成约 13.5% 的有机增速，溢价约 30%。详见估值与情景。

看多理由

• 单季净新增 ARR 接近 10 亿美元，RPO 达到 212 亿美元，未来收入能见度高。
• 平台化客户留存超过 120%，CyberArk 客户还能交叉销售。
• XSIAM、可观测性、AI 安全三条新业务都在高速增长。
• Jefferies 目标价 450 美元，RBC 475 美元，普遍认为指引偏保守（Yahoo）。

看空理由

• D.A. Davidson 按指引测算，FY27 有机 NGS ARR 增速只有约 13.5%，有机净新增 ARR 基本持平。
• Bernstein 于 2026-09-17 下调评级至“与大市同步”，目标价 351 美元。理由是整合成本、股本扩大和增长基数变高（Yahoo）。
• 毛利率受云托管和内存成本拖累。Q4 的 GAAP 营业利润率只有约 5%，SBC 约占收入 15%。

判断：PANW 的平台在四家里最完整，但股价已经反映了“平台化 + AI 安全”的乐观情景。接下来要看 FY27 每个季度的有机净新增 ARR。只有有机增速明显高于 13.5%，现在的估值才站得住。

FTNT硬件周期远超预期，但估值已不再便宜

Fortinet Q2 产品收入增长 52%，证明 2025 年 8 月“防火墙更换周期见顶”的担忧判断错了。但股价年内翻倍后，远期 P/E 约 47 倍，而 2027 年一致预期的收入增速只有约 11%。

最新财务：Q2 2026（2026 年 4–6 月），2026-07-29 发布（财报）

指引

• 2026 全年收入指引 80.2–81.8 亿美元（约 +19%），账单额 93.5–95.5 亿美元（约 +25%），营业利润率 35–37%。今年已上调两次。
• 管理层只给一个季度的指引，不给 2027 年目标。市场一致预期 2027 年收入 90.4 亿美元（+11.4%），EPS 3.78 美元（+9.5%）。

更换周期怎么走出来的

• 2025-08-07 管理层说 2026 年的更换周期已经完成 40–50%，Q3 指引偏弱，股价单日跌超 20%（Yahoo）。
• 实际走势是产品收入增速连续加快：2025 年 Q4 +20%，2026 年 Q1 +41%，Q2 +52%。驱动力是 FortiGate 出货量、客户换更大型号、AI 数据中心和工控（OT）需求。
• 但涨价也有贡献：下半年账单额指引里含“高个位数”的涨价因素，来自内存成本转嫁。
• 管理层暗示 Q4 出货量只剩个位数增长。公司还把服务注册窗口从一年缩短到 90 天，防止客户提前拉货（高盛会议纪要）。

第二增长曲线

• 统一 SASE（云交付的网络安全）账单额 Q2 增长 35%，其中 FortiSASE 增长超过 100%。
• 安全运营（SecOps）账单额增长 25%，工控安全账单额增长超过 55%。
• 自研 ASIC 芯片让公司在定价有竞争力的同时，毛利率仍保持在约 80%。

漏洞风险

• 2026 年多个漏洞被实际利用。例如 FortiCloud SSO 认证绕过漏洞（CVSS 9.4），CISA 于 2026-01-28 发布警报（CISA）。
• 截至 2026 年 7 月，CISA 已被利用漏洞目录里有 26 个 Fortinet 漏洞。边界设备漏洞是长期的品牌风险。

估值：2026-09-25 收盘价 173.46 美元（StockAnalysis）

• 年初至今上涨约 120%，52 周区间 73.55–181.37 美元。
• 市值约 1,273 亿美元，净现金约 40 亿美元。上半年回购 1,250 万股，均价约 78 美元，回购时点很好。
• NTM EV/Sales 约 14 倍，NTM P/E 约 47 倍，按过去 12 个月 FCF 算的 EV/FCF 约 40 倍。
• 44 位分析师的共识评级为“持有”，平均目标价 164.32 美元，低于现价。

放到历史和同行里看：FTNT 的 EV/收入接近 2021 年底的 5 年高点，但远期 P/E 只比自身中位数高约 20%，说明今年的上涨很大一部分来自盈利上调。按 Rule of 40 回归，它低于回归线约 23%，是四家里唯一被折价的。详见估值与情景。

看多理由

• AI 数据中心带来新的网络安全容量需求，包括服务器之间的流量和本地 GPU 集群。
• SASE 和防火墙融合，在抢占份额。
• 利润率创新高，过去 12 个月 FCF 约 31 亿美元，有净现金，持续回购。
• 产品卖出去后会带动服务收入，Q1 服务账单额已增长 27%。

看空理由

• 按 2027 年一致预期，P/E 约 46 倍，而 EPS 只增长约 9.6%，PEG 约 4.8。这已是四家里最低的 PEG，但仍远高于传统上认为合理的 1 左右。
• 产品增长里有涨价和提前拉货的成分，2027 年基数很高。
• 硬件业务有周期性，漏洞又频繁。

判断：FTNT 的现金流质量是四家里最好的：SBC 只占收入 4%，扣掉 SBC 后的 FCF 利润率最高。但它本质上是周期性更强的“硬件 + 服务”公司。现在的价格假设更换周期结束后增长仍能保持高位，所以 2027 年增速能否守住两位数是关键。

NET增长连续加速，但估值已先行多年

Cloudflare 收入增速连续 5 个季度加速，到了 36%，老客户净留存回到 120%。但它约 35 倍的 NTM EV/Sales 是四家里最贵的，分析师平均目标价已经低于现价。

最新财务：Q2 2026（2026 年 4–6 月），2026-08-06 发布（8-K）

指引与长期目标

• 全年收入指引 28.64–28.70 亿美元（+32%），今年已经上调两次。Q3 指引增速约 31%，比 Q2 慢。
• 全年网络资本开支指引为收入的 14–15%。上半年只花了约 9%，下半年资本开支会明显压低 FCF。
• 2026-06-09 投资者日的目标：2028 年底前收入年化 50 亿美元；2027 年增速加营业利润率达到 50%；长期营业利润率 30% 以上；2028 年实现 GAAP 盈利（Quartr）。

它到底是不是安全公司

• Cloudflare 不按安全、开发者平台、网络服务披露收入。最大单子仍是安全：Q2 最大一笔是 5 年 3,180 万美元的应用安全 + 零信任合同。
• 增量故事在 AI：Q2 网络流量中超过一半来自非人类，Agent 请求同比增长约 17 倍。
• 开发者平台有 740 万开发者，Q2 新增近 200 万，比 2025 全年还多。
• 公司在推“按使用付费”：让 AI 公司为抓取内容付费。从 2026-09-15 起，新域名的广告页面默认屏蔽 AI 爬虫（TechCrunch）。但 AI 收入还没有单独披露。
• 所以市场给 NET 的定价更像“AI 时代的互联网基础设施”，而不是一家安全公司。

运营事件

• 2026-05-07 宣布裁员约 1,100 人（约 20%），转向“AI Agent 优先”。Q2 计入重组费用 1.51 亿美元。
• 故障频发：2025-11-18 全球故障约 6 小时（复盘）；2026-02-20 又一次约 6 小时的故障（复盘）；2026-09-25 披露容器隔离漏洞，当日股价跌 2.6%。
• 2026-08 新发 25 亿美元零息 2031 年可转债，转股价 496.94 美元（8-K）。

估值：2026-09-25 收盘价 349.02 美元

• 年初至今上涨约 78%。Q2 财报后单日大涨约 17%。
• 市值约 1,243 亿美元，考虑可转债后净现金接近零。
• NTM EV/Sales 约 35 倍，NTM P/E 约 220 倍，按过去 12 个月 FCF 算的 EV/FCF 约 390 倍（自行测算，共识数据来自 StockAnalysis）。
• 34 位分析师平均目标价约 337 美元，低于现价。

放到历史和同行里看：NET 的 EV/收入是自身 5 年中位数的 2.3 倍，但仍低于 2021 年底的泡沫顶。按 Rule of 40 回归，它高出回归线约 169%，是四家里溢价最大的。扣掉 SBC 后，2027 和 2028 年的一致预期 FCF 都是负数。详见估值与情景。

看多理由

• 增长连续加速，净留存和大客户数都创新高。
• 如果网络流量以 AI Agent 为主，Cloudflare 可能成为 Agent 访问和支付的入口。
• 投资者日上调了利润率目标，裁员后费用杠杆更明显。

看空理由

• 估值最高，没有给执行失误留余地。
• 毛利率同比降 320bp；Q2 FCF 利润率只有 8%，下半年资本开支还要增加。
• SBC 约占收入 20%，GAAP 仍在亏损。
• 故障频发伤害品牌信任；销售负责人计划年底退休；Akamai 和云厂商在抢 AI 推理市场。

判断：NET 是四家里增长动能最好、“AI Agent 互联网”期权价值最大的公司，但也最贵。现在的价格要求 30% 以上的增长持续多年，还要利润率兑现投资者日目标。任何一个季度增速明显放缓，都可能引发估值大幅回调。

CRWD净新增 ARR 重新加速，但 SBC 吃掉了大部分现金流

CrowdStrike Q2 净新增 ARR 达 3.33 亿美元，同比增长 51%，创历史纪录；全年指引上调到 +34%。但它的 NTM EV/Sales 约 37 倍、P/E 约 170 倍，SBC 已升到收入的 27%。注：公司于 2026-07-02 执行 1 拆 4，下文每股数据均为拆股后口径。

最新财务：财年 Q2 FY27（2026 年 5–7 月），2026-08-26 发布（8-K）

指引与长期目标

• FY27 收入指引 59.9–60.1 亿美元（+25%），期末 ARR 66.0–66.1 亿美元，FCF 利润率不低于 30%。
• FY27 净新增 ARR 指引 13.5–13.6 亿美元（+34%）。年初指引约 +22.5%，已两次上调。
• 但 Q3 净新增 ARR 指引增速为 +29–31%，隐含 Q4 约 +27%，增速会从 Q2 的 51% 回落。
• 长期目标：FY36 期末 ARR 200 亿美元，对应约 15% 的年均复合增速（Yahoo）。

平台化与新产品（Q2 电话会）

• 按需订阅套餐 Falcon Flex 的 ARR 达 22.9 亿美元（+101%）。Q2 新增 935 个 Flex 客户，630 个客户已经用完额度后再次加购。从普通合同转到 Flex 的客户，ARR 平均提升 40% 以上。
• 新兴产品（下一代 SIEM、云安全、身份安全）合计 ARR 21.9 亿美元（+39%），占总 ARR 的 37%。其中 SIEM 超过 6.95 亿美元（+60%），云安全 9.05 亿美元（+29%），身份安全 5.85 亿美元（+34%）。
• 使用 6 个、7 个、8 个以上模块的客户占比分别为 51%、35%、26%。
• AI 检测与响应产品 AIDR 的 ARR 环比接近翻两倍，但基数还小。

历史包袱与法律事项

• 2024 年 7 月蓝屏事故后给客户的补偿套餐，对收入的拖累已基本消化。
• 2026-09-25 报道：美国司法部对其分销商的调查已结案，没有起诉；但 SEC 对客户会计处理的调查仍在进行（Yahoo）。

估值：2026-09-25 收盘价 252.13 美元（StockAnalysis）

• 年初至今上涨约 113%。股价在 2026-02-23 触及 52 周低点 85.68 美元，当时 Anthropic 发布 Claude Code Security，引发板块抛售。
• 市值约 2,587 亿美元，净现金约 42 亿美元。
• NTM EV/Sales 约 37 倍，NTM P/E 约 169 倍，按过去 12 个月 FCF 算的 EV/FCF 约 158 倍。
• 过去 12 个月 FCF 减去 SBC 只剩约 2 亿美元，按这个口径估值在 1,000 倍以上。
• 平均目标价 235.67 美元，低于现价。

放到历史和同行里看：CRWD 的 EV/收入已超过 2021 年 10 月末的 5 年高点。按 Rule of 40 回归，它高出回归线约 111%。按 FY28 一致预期，扣 SBC 后的 EV/FCF 约 465 倍。详见估值与情景。

看多理由

• 净新增 ARR 重新加速，全年指引已两次上调，而且全部是有机增长。
• Flex 是客户整合安全供应商的抓手，新兴产品占 ARR 的比例快速提升。
• AI 威胁成为预算顺风：市场开始把网络安全看作“企业用 AI 的前提”。
• 利润率在提升，GAAP 已微利。

看空理由

• 估值高，股价已高于平均目标价。
• SBC 升到收入的 27%，几乎抵消了全部 FCF。
• 下半年净新增 ARR 增速回落到约 30%，基数越来越高；Flex 的 ARR 提升可能有提前透支。
• 竞争来自微软 E5 捆绑、PANW 平台化和更便宜的 SentinelOne。AI 原生新进入者可能冲击按终端数收费的模式。
• SEC 调查尚未结案。

判断：CRWD 是四家里有机业务动能最强的，但估值和 SBC 也最激进。扣除 SBC 后几乎没有自由现金流，所以股价完全取决于长期增长能否兑现。净新增 ARR 一旦低于指引，波动会很大。

估值与情景当前股价要求的增长远高于指引

从多口径倍数、自身历史、同行回归和反向 DCF 四个角度看，结论一致：CRWD 和 NET 最贵，FTNT 相对最便宜，PANW 居中。用反向 DCF 来看，CRWD 和 NET 需要未来 5 年收入年均增长 40% 以上，才能给现在买入的投资者 10% 的年化回报。四家里只有 FTNT 的要求（约 13%）接近市场一致预期。

多口径估值：换哪个口径，CRWD 和 NET 都最贵

按一致预期的约 2027 年数据，FTNT 的 EV/FCF 约 37 倍，是四家里唯一低于 50 倍的。扣掉 SBC 后，CRWD 约 465 倍，NET 的 FCF 甚至是负数。按 PEG 看，四家在 4.8–9.8 之间，远高于传统上认为合理的 1 左右。

• FTNT 只是相对便宜：46 倍 P/E 对应不到 10% 的 EPS 增长。它的 PEG 是四家里最低的，但绝对水平并不低。
• PANW 的 PEG 被增发拉高了：为收购 CyberArk 增发约 1.12 亿股，FY27 的 EPS 只增长约 9%。按 FY28 约 16.5% 的 EPS 增速算，PEG 约为 4.7；这个增速是根据 Yahoo 的增长率推算的，没有直接公布。
• SBC 是分水岭：FTNT 扣 SBC 前后几乎一样；PANW 的倍数扩大到约 1.6 倍；CRWD 扩大到约 4 倍；NET 扣完到 2028 年仍是负数。
• NET 的 FCF 被资本开支压住：一致预期 2027 年 FCF 利润率只有约 15%，所以它的 EV/FCF 远高于另外三家。

口径说明：收入和非 GAAP EPS 取自 Yahoo Finance 一致预期（2026-09-27 查询）；FCF 一致预期取自 MarketScreener，是简单平均，口径可能混合。SBC 按最新占收入比例外推：PANW 14.9%、FTNT 3.9%、NET 20%、CRWD 25%。EV 为 2026-09-25 市值减净现金。第三年的非 GAAP EPS 一致预期没有找到免费来源。

历史估值区间：四家都处在自身 5 年区间的顶部

按过去 12 个月 EV/收入，四家都是自身 5 年中位数的 1.6–2.3 倍，PANW 和 CRWD 已经高于过去 5 年任何一个季末。远期 P/E 的偏离小一些，说明盈利预期也在上调。

• 对照 2021 年泡沫顶：CRWD、NET、FTNT 的 5 年高点都出现在 2021 年底到 2022 年初，也就是上一轮成长股泡沫的顶部。CRWD 现在已经回到并超过那个水平，FTNT 离那时的高点只差约 3%。
• PANW 被重新定价：它的 5 年高点就是 2026 年 7 月末，现在又更高。过去 PANW 按成熟平台定价，现在市场给的是高增长公司的倍数。
• FTNT 的盈利跟上了：它的远期 P/E 5 年最低点就在 2026 年 3 月。今年的上涨有相当一部分来自盈利上调，而不只是估值扩张。
• 口径说明：历史区间取自 stockanalysis 的 20 个季末数据，季末数据会低估极端值。按日数据，CRWD 和 NET 的历史峰值分别约为 65 倍和 112 倍收入（GuruFocus，自上市以来）。这里用的是过去 12 个月收入，数值高于上文的 NTM 倍数；前瞻 EV/收入的 5 年历史没有找到可核实的公开来源。

增长调整估值：PANW 基本合理，FTNT 偏低，CRWD 和 NET 溢价超过一倍

按“收入增速 + FCF 利润率”（Rule of 40 得分）对 14 家美股网安公司做回归。结果是：PANW 的估值基本落在回归线上，FTNT 低于回归线约 23%，CRWD 和 NET 分别高出约 111% 和 169%。

• 解释力很弱：回归式为 EV/NTM 收入 ≈ −4.4 + 0.43 × Rule of 40 得分，R² 只有 0.21。市场并不主要按增速和利润率给网安股定价。
• 同行内部几乎没有关系：只用另外 10 家同行回归时，R² 仅 0.02。同行估值集中在 3–12 倍，跟得分高低基本无关。按同行的定价水平，四家都只应得约 7–8 倍，实际溢价 90–420%。这部分溢价，就是市场给“平台赢家”身份的价格。
• 没有扣 SBC：这里的 FCF 利润率是报告口径。扣掉 SBC 后，CRWD 和 NET 的得分会降到约 27 和 24，溢价更大；FTNT 基本不变。
• PANW 的增速含并购：按约 13.5% 的有机增速算，得分降到约 49，隐含倍数约 16.6 倍，实际溢价就是约 30%。

Rule of 40 得分 = NTM 收入增速 + 过去 12 个月 FCF 利润率，数据与上文可比估值图相同（stockanalysis.com，2026-09-25）；回归为自行测算。

反向 DCF 与情景回报

算法：假设 5 年后按 30 倍 FCF 估值，再加上期间累计的 FCF 和现有净现金，反推要达到 10% 年化回报所需的收入增速。口径 A 用公司报告的 FCF，SBC 只按股本稀释计算；口径 B 把 SBC 当作真实成本，用 FCF 减 SBC。括号内是假设的 5 年后利润率。

再看三种情景下的 5 年回报（口径 A）。假设如下，单元格内为“收入年均增速，5 年后 FCF 利润率”，点开可以在站内 DCF 工具里载入这组假设：

在 DCF 工具里打开时，第 1 年营收增速和成熟期自由现金流率取表中数值，口径 A（不扣 SBC），其余用工具默认值：预测 10 年、折现率 10%、永续增长 2.5%。工具是两阶段 DCF：增速逐年降到永续增长率，终值按永续增长计算，没有“5 年后按 N 倍 FCF 退出”这一步。所以它算出的每股价值和隐含回报与本表不同，但四家的相对顺序一致：FTNT 最接近现价，NET 和 CRWD 差距最大。

• FTNT 和 PANW 的风险收益相对均衡：乐观情景年化 14–18%，悲观情景年化亏损 5–9%。
• NET 和 CRWD 即使在乐观情景下（年均增长 26–31%、退出 40 倍 FCF），年化回报也只有 4–8%；悲观情景年化亏损约 20%。现价隐含的是比乐观情景还好的结果，比如 AI Agent 带来一个全新的收入池。
• 这不等于股价一定会跌。高估值可以维持很久，前提是增长持续超预期；但安全边际很薄，任何一次指引不及预期都可能引发大幅回调。

以上为简化模型的自行测算。起点收入分别取 NTM 一致预期或指引：PANW 141.5 亿、FTNT 88 亿、NET 34.9 亿、CRWD 69 亿美元。结果对退出倍数很敏感，仅用于比较四家的隐含预期，不构成投资建议。

风险与催化剂未来两个季度的财报是首要检验

未来 6–12 个月，最大的风险不是需求走弱，而是估值压缩。当前价格要求每个季度都超预期，一次失误就可能触发大幅回调。

板块层面的风险

• 利率：美联储 2026-09-16 加息至 3.75–4.00%（美联储声明），点阵图指向年底 4.00–4.25%。估值越高，对利率越敏感。
• AI 叙事反转：今年板块先是因 AI 担忧大跌，又因 AI 需求大涨。如果模型厂商直接卖安全能力，比如漏洞发现和代码审计，单品厂商会先受冲击。
• 预算分化：安全预算增长的中位数是 0%。赢家通吃的格局一旦被市场完全定价，边际增量就会变小。
• 巨头捆绑：微软 E5 送 Security Copilot，Google 整合 Wiz。
• 厂商自身事故：CRWD 2024 年蓝屏、NET 故障频发、FTNT 漏洞被利用，都说明安全厂商本身就是风险点。
• 口径与会计：PANW 并表让有机增长难辨；CRWD Flex 合同可能提前透支，且 SEC 调查未结；NET 的预付额度合同让季度波动大；FTNT 增长里有涨价成分。

各公司下次财报要盯什么

财报日期按各公司往年节奏推算，以公司公告为准。宏观上还要关注美联储 10 月和 12 月的议息会议，以及美国国防供应链的 CMMC 改革审查报告。

来源

股价和估值倍数均为 2026-09-25（周五）收盘口径。标注“自行测算”的数字是基于下列公开数据的计算。

PANW

• Q4 FY26 财报（8-K，2026-09-01）
• Q4 FY26 电话会实录（Motley Fool）
• 10-Q（2026 年 4 月季度，CyberArk 交易条款）
• 券商上调目标价与 D.A. Davidson 测算（Yahoo）
• Bernstein 下调评级（Yahoo）
• StockAnalysis PANW

FTNT

• Q2 2026 财报（SEC Ex.99.1）
• 高盛会议纪要（2026-09-08）
• 2025 年 8 月更换周期暴跌（Yahoo）
• CISA 关于 FortiCloud SSO 漏洞的警报
• StockAnalysis FTNT

NET

• Q2 2026 财报（8-K）
• 2026 投资者日（Quartr）
• AI 爬虫默认屏蔽政策（TechCrunch）
• 2025-11-18 故障复盘、2026-02-20 故障复盘
• 2031 年可转债发行（8-K）
• StockAnalysis NET 一致预期

CRWD

• Q2 FY27 财报（8-K，2026-08-26）
• Q2 FY27 电话会实录（Motley Fool）
• FY36 200 亿美元 ARR 目标（Yahoo）
• 司法部调查结案与 SEC 调查（Yahoo）
• StockAnalysis CRWD

行业与宏观

• IANS 2026 安全预算调查（CSO Online）
• 美联储 2026-09-16 议息声明
• PANW 与 CRWD 创纪录季度及 Mythos 影响（CNBC）
• Gartner 2026 年安全支出预测（2Q26 版，转引自 softwarestrategiesblog.com，2026-07-06；未找到 Gartner 原始新闻稿）
• ETF 收益：Yahoo Finance 收盘价；可比公司估值：stockanalysis.com 各公司统计页