美股网络安全行业深度报告：AI驱动网络安全供需提升，架构迭代引领行业变革

敬请参阅最后一页特别声明 -1- 证券研究报告 2024 年 6 月 18 日 行业研究 AI 驱动网络安全供需提升，架构迭代引领行业变革 ——美股网络安全行业深度报告 美股网络安全 股价表现和估值：23 年美股主要网络安全公司的股价明显跑赢大盘，主要由估值抬升驱动，CrowdStrike、Palo Alto Networks、Zscaler 等公司股价表现强劲，截至 24M4 多数网络安全公司 PS 估值位于五年均值以下。 企业网络安全支出维持强劲。24 年全球信息安全支出有望同比增长 14.3%，增速较快的细分领域是云安全、数据隐私安全、基础设施保护。CIO 调查显示，24 年 80%企业提高网络安全投资，网络安全在 IT 预算中的占比逐年提升。 生成式 AI 使网络安全攻防升级。网络攻击的门槛降低，23 年网络攻击数量提升，社会工程攻击、Web 应用程序攻击在生成式 AI 的帮助下更加容易。但 AI也加强了网络安全工具的监测和应对能力：1）AI/ML 技术强化威胁检测和安全保护能力；2）生成可视化安全日志；3）嵌入 AI 助手降低技术门槛。 网络安全产业链涵盖端点安全、网络监控、权限管理等环节。1）端点安全：包括威胁情报和识别、安全评估与风险管理、防御技术部署等；2）网络监控：包括云安全、安全信息和事件管理等；3）权限管理：包括身份和访问管理、数据隐私保护等；4）其他：包括应急响应和事故处理、安全培训、合规等。 端点安全：微软和 CrowdStrike 双寡头基本形成。端点安全旨在保护接入网络的设备，主要分为 EPP、EDR、XDR 三种类型。22 年全球端点安全市占率前二的微软、CrowdStrike 市场份额分别为 19%、15%，整体呈现供应商整合趋势，两家公司在第三方竞争格局和安全技术评估中整体领先其他公司。 云安全：云发展带来网络安全架构变革，竞争格局尚不稳定。云安全解决方案主要分为 CNAPP、CWPP、CSPM 等类型，Trend Micro、Palo Alto Networks为龙头企业，相比端点安全市场更为分散，CrowdStrike 技术评估较为领先。 身份和访问管理/安全信息和事件管理：市场成熟，竞争格局稳定。身份和访问管理市场规模 24-32 年 CAGR 有望达到 13.2%，龙头为 Okta、微软；安全信息和事件管理市场规模 24-29 年 CAGR 有望达到 17.1%。 安全访问服务边缘（SASE）：高速发展的新兴网络安全架构。随着边缘计算、云服务和混合网络的兴起，SASE 架构可以解决传统架构的复杂性和延迟性问题。SASE 的核心技术包括边缘计算、零信任网络访问等。Netskope、Zscaler、Palo Alto Networks 是安全服务边缘（SSE）行业领导者。 投资建议：我们认为，随着企业数字化转型的不断推进，在云计算、物联网、AI 等产业趋势下，传统网络安全架构难以适应，新兴的网络安全架构蓬勃发展，有望持续引发行业竞争格局的变化，使更加有竞争力的供应商脱颖而出。在本轮生成式 AI 的浪潮下，网络安全面临广泛而深刻的变革，网络攻击门槛降低的同时，AI 技术提升了威胁检测能力，并提供自动化安全评估和漏洞修复等功能，大幅降低安全员的使用门槛。首次覆盖给予美股网络安全行业“买入”评级，推荐微软、CrowdStrike，建议关注 Zscaler。 风险提示：行业竞争加剧风险、AI 技术发展不及预期、行业政策风险。 重点公司盈利/营收预测和估值表 证券代码 公司名称 股价 （美元） 估值方法 净利润/营收23-26 年 CAGR 24 年PE/PS 投资评级 评级变动 MSFT.O 微软 448.4 PE 15.8% 38 买入 维持 CRWD.O CrowdStrike 390.4 PS 27.6% 24 增持 首次 资料来源：Wind，光大证券研究所预测，微软为净利润预测，CrowdStrike 为营收预测，股价时间 2024-06-17。微软的净利润 CAGR 为 FY23-FY26，CrowdStrike 的营收 CAGR 为 FY24-FY27。 买入（首次） 作者 分析师：付天姿 执业证书编号：S0930517040002 021-52523692 futz@ebscn.com 联系人：宾特丽亚 binteliya@ebscn.com 行业与标普 500 指数对比图 资料来源：彭博 相关研报 《24 年美股三大股指再创新高，业绩超预期和 AI 行情能否持续？——美股跟踪系列报告》（2024-06-15） 《CrowdStrike FY25Q1 业绩及指引超预期，AI 助力 SIEM 高速增长———美股互联网传媒行业跟踪报告（十三）》（2024-06-06） 《23 年牛市受“业绩+估值”双引擎驱动，24 年增长动力在哪里？——纳斯达克指数复盘及美股展望》（2024-03-02） 《梳理全球 AIGC 数据版权规范，哪些领域具备商业化潜力？——AI 产业前瞻系列报告（二）》（2023-12-25） 《美股 AIGC 应用端全产业链布局，商业化箭在弦上——AIGC 系列跟踪报告（二十八）》（2023-10-14） 《美股 AIGC 产业链及投资逻辑分析——AIGC 行业跟踪报告（五）》（2023-06-10） -10%0%10%20%30%SP500SP500北美软件 要点 敬请参阅最后一页特别声明 -2- 证券研究报告 美股网络安全 投资聚焦 网络安全行业增速较快的细分领域是云安全、数据隐私和安全、基础设施保护。1）云安全：24 年全球云服务行业有望从周期底部复苏，提升云安全的需求。2）数据隐私和数据安全：随着生成式 AI 的快速发展，世界各国有望持续完善数据版权保护和个人隐私保护政策。3）基础设施保护：作为网络安全的核心，基础设施保护对于国家战略安全和私营部门信息安全都具有十分重要的意义。 生成式 AI 使网络安全攻防升级。生成式 AI 使网络攻击的门槛降低，全球网络攻击数量增多、效率提升。同时，生成式 AI 赋能网络安全解决方案，提升企业应对网络攻击的能力，主要手段包括：1）AI/ML 技术强化威胁检测和安全保护能力；2）生成可视化安全日志；3）嵌入 AI 助手降低技术门槛。 我们的创新之处 美股网络安全行业以 SaaS 服务为主，供应商数量多、各具特色，针对不同的细分领域提供差异化的服务。因此，我们在行业分析中加入了详细的公司横向对比，梳理网络安全产业链的各个环节，对于每个产业链环节的竞争格局进行深入分析，从产品阵营、技术评估、AI 集成等方面分析龙头企业的竞争优势。例如，我们深入研究了端点安全领域 15 家供应商，分析每家公司的差异化服务、技术优势、产品优势以及潜在的风险和挑战。 此外，我们将行业发展历程和产业内在规律结合起来，论证网络安全产业如何持续发展、不断焕发新的生命力。例如，端点安全从传统的本地部署转向云原生平台和 SaaS 服务，云服务、物