网络安全行业点评：AI越火，安全越贵

证券研究报告 | 行业点评 | 计算机 http://www.stocke.com.cn 1/3 请务必阅读正文之后的免责条款部分 计算机 报告日期：2026 年 07 月 01 日 AI 越火，安全越贵 ——网络安全行业点评 投资要点 ❑ 事件 美股多家网络安全公司股价屡创新高，年初至 6 月 30 日涨幅：Fortinet（+93.45%）、Datadog（+91.46%）、Palo Alto Networks（+85.14%）、CrowdStrike（+62.80%）。大模型攻防能力仍在快速提升：继 Mythos 后，OpenAI 推出面向安全团队的 GPT-5.5-Cyber，并对网络安全能力进一步增强的 GPT-5.6 采取分阶段发布；AI 能力越强、攻击越自动化，企业对安全的长期需求也更确定。 ❑ 点评 Mythos 的发布并未兑现“AI 颠覆安全”的悲观叙事，反而成为 AI 安全叙事反转的起点。2026 年初，前沿大模型引发的“AI Agent 颠覆软件”担忧一度压制软件与安全板块；但随着 Anthropic 于 4 月通过 Project Glasswing 向少数机构定向开放具备强攻击能力的 Claude Mythos，投资者逐步意识到：AI 能力越强、攻击越自动化，企业的安全付费意愿与安全龙头的护城河反而越深。美股多家公司业绩与股价同步超预期，我们将本轮超预期拆解为三条主线，且均已在最新财报的ARR 高增中得到验证： ➢ 主线一：AI 算力建设直接拉动安全硬件采购需求。Fortinet 26Q1 收入及盈利能力均超过此前指引上限：收入 18.5 亿美元（同比+20%），其中产品收入 6.45 亿美元（同比+41%），billings 20.9 亿美元（同比+31%，增速显著高于收入）。产品收入高增主要来自 AI 数据中心部署与 OT 安全需求（OT 增速超 70%）。客户在采购 NVIDIA GPU 集群的同时同步采购 Fortinet 安全方案：2025 年 12 月 Fortinet 与 NVIDIA 宣布，将其 FortiGate-VM 虚拟防火墙直接运行在 NVIDIA BlueField-3 DPU 网卡芯片上。AIDC 高密度 GPU 集群流量极大，传统主机侧串行防火墙会产生延迟、挤占 CPU 资源、拖累模型训练/推理；将防火墙、网络分段与零信任策略下沉至 DPU 后可线速处理、绕过主机 CPU，防护全程不影响 GPU 算力性能。Fortinet 由此深度嵌入NVIDIA 的 AI Factory 生态，主推面向 AI 的安全防护产品。CEO Ken Xie表示，AI 显著增加了网络流量、加速了网络与安全的融合。 ➢ 主线二：Agent 普及催生身份安全与 AI 监测新需求。Agent 自主获取访问权限、调用工具、读写数据，直接抬升身份安全与数据可观测需求。Palo Alto 通过并购强化平台：2025 年 7 月宣布以约 250 亿美元收购 CyberArk（在身份安全和特权访问管理领域长期保持领先地位），将“身份安全”确立为新核心平台，重点服务 Agentic AI 的身份治理；2025 年 11 月宣布以 33.5亿美元收购 Chronosphere（面向 AI 时代的下一代可观测性平台，收购时ARR 超 1.6 亿美元、同比三位数增长），并入 Cortex AgentiX 以实现实时、智能体化的自动修复。CrowdStrike 则以 AIDR（Falcon AI Detection and Response）切入 AI 监测——覆盖从基础设施层、Agent 层到 Prompt 层的 AI使用监控（如监测员工提交给大模型的提示词、对 AI Agent 进行监控）。据CrowdStrike 27 财年 Q1（截至 2026 年 4 月）财报，AIDR 的 ARR 环比增速超过 250%，二季度 pipeline 已超 5000 万美元。Fortinet 亦具备面向 AI 的安全能力，并与 NVIDIA 的 AI Factory 生态深度绑定。 ➢ 主线三：平台型打包订阅模式跑赢，客户在平台公司集中增采。应对 AI 安全需求，企业倾向于在平台型公司一次性增采、而非零散采购单点模块。CrowdStrike 通过 Falcon Flex 打包订阅模式，正持续承接企业平台化增采的需求。据 CrowdStrike 27 财年 Q1 财报，Falcon Flex 账户 ARR 已突破 19亿美元、同比高增 99%，是公司第一增长引擎；当季净新增 ARR 2.56 亿美 行业评级: 看好(维持) 分析师：刘雯蜀 执业证书号：S1230523020002 liuwenshu03@stocke.com.cn 分析师：郑毅 执业证书号：S1230524070002 zhengyi@stocke.com.cn 相关报告 1 《CPO 开启光路通信新格局》 2026.06.28 2 《大模型开启全域实力博弈》 2026.06.27 3 《智谱市值破 9000 亿港币，国产算力链加速验证》 2026.06.21 行业点评 http://www.stocke.com.cn 2/3 请务必阅读正文之后的免责条款部分 元（同比+32%）、总 ARR 达 55.1 亿美元（同比+24%），公司同步将 FY27净新增 ARR 增速指引上调至同比+27.7%。Falcon Flex 采用打包式平台订阅模式：企业不购买单点模块，而是一次性签订多年总预算额度，在合同期内灵活扩容 CrowdStrike 的所有安全组件。早在 2025 年 6 月，公司即披露Falcon Flex 合同周期平均约 31 个月、单客户平均年化 ARR 超 100 万美元。CEO George Kurtz 称，本季度是“Mythos 时刻”，CrowdStrike 正成为“AI 安全基础设施”。 ❑ 现阶段板块估值不便宜，但更多由 AI 驱动的 ARR 高增所支撑 ➢ AI 安全需求正通过各家 ARR 高增得到验证，是当前高估值核心支撑。 （1）CrowdStrike：27 财年 Q1（截至 2026 年 4 月）总 ARR 达 55.1 亿美元（同比+24%），当季净新增 ARR 2.56 亿美元（同比+32%，创单季历史新高）；其中打包订阅 Falcon Flex 账户 ARR 突破 19 亿美元（同比+99%）、AI 监测产品 AIDR 的 ARR 环比增速超 250%、次世代 SIEM 的 ending ARR超 6 亿美元；公司同步将 FY27 净新增 ARR 增速指引上调至同比+27.7%。 （2）Palo Alto Networks：26 财年 Q3（截至 2026 年 4 月）下一代安全ARR（NGS ARR）达 81 亿美元（同比+60%；其中约 16 亿美元来自CyberArk 与 Chronosphere 并表），剩余履约义务（RPO）达 184 亿美元（同比+36%；其中约 18 亿美元来自 CyberArk 与 Chronosphere 并表）；公