分析师评级与目标价 - Robert W Baird 分析师 Shrenik Kothari 维持对 Palo Alto Networks 的“买入”评级，目标股价为 320.00 美元 [1] 战略定位与产品相关性 - 公司的战略定位和产品相关性在快速变化的网络安全格局中得到支撑 [1] - 与 IBM 和 Red Hat 的 Project Lightwell 建立的新合作伙伴关系，是对其虚拟补丁技术的重要验证 [2] - 该合作通过将网络安全、威胁情报和暴露管理连接成更统一的修复工作流，增强了公司的平台集成能力 [2] - AI 驱动工具加速了漏洞发现过程 [2] 增长前景与业务概况 - 尽管单一协议带来的近期收入贡献尚不确定，但其架构角色和长期需求顺风预计将支持持续的增长和盈利能力 [3] - Palo Alto Networks 是一家领先的网络安全公司，提供防火墙、恶意软件防护和云安全等多种产品 [3]

行业与公司 * 该纪要主要涉及美国中小市值（SMID-Cap）软件行业，并细分为三个主要类别：云关联消费基础设施、网络安全和应用软件[1] * 覆盖的具体公司包括： * **云关联消费基础设施**：Datadog (DDOG)、Twilio (TWLO)、GitLab (GTLB)[3][12][11] * **网络安全**：CrowdStrike (CRWD)、Palo Alto Networks (PANW)、Okta (OKTA)、Zscaler (ZS)、SentinelOne (S)、Fortinet (FTNT)、Cloudflare (NET)[4][15][14][16][18][19][20] * **应用软件**：ServiceNow (NOW)、Atlassian (TEAM)、Zoom (ZM)[5][7][8][13] 核心观点与论据 **市场情绪与表现回顾** * 年初，网络安全（受益于AI顺风）被视为“过热”，应用软件（因AI颠覆叙事）被视为“过冷”，而云消费基础设施被视为“刚刚好”[1] * 第一季度，增长投资者偏好半导体、内存等领域，导致软件板块在3月/4月初触及新低[1] * 4月中旬情绪开始转变，投资者因担心半导体/内存交易见顶而愿意投资软件，尤其关注“更安全”的云基础设施和网络安全类别[2] * 4月至6月初，网络安全和云消费基础设施公司估值大幅上升，3个月回报率普遍达到**50-80%+**[2] * 自6月初峰值以来，网络安全和云消费基础设施估值已从高点回落，而应用软件估值几乎回吐了此前的全部涨幅[45][46] **云关联消费基础设施：下半年增长可能见顶并回落** * **当前强劲增长**：GenAI推动了传统企业客户的云现代化项目（更多云工作负载）以及AI编码助手加速新应用开发，同时支撑了许多新的“AI原生”初创公司和AI实验室[22] * **增长加速体现**：不仅体现在超大规模云厂商（如AWS非AI部分年增长率从Q2‘25的**~14%** 上升至Q1‘26的**~20%**），也体现在上层的云关联消费基础设施（如推断Datadog传统客户增长率从Q2‘25的**~19%** 低点加速至Q1‘26的**~26%**）[23] * **AI贡献显著**：“AI原生”和AI实验室客户带来了额外顺风，例如AWS的AI对增长的贡献从Q2‘25的**+3.5%** 百分点增加到Q1‘26的**+8%** 百分点[23] * **Q2预期乐观**：预计Q2‘26整体收入增长将比Q1‘26结果再提高**200-300个基点**[24] * **下半年风险与挑战**： * **需求信号停滞**：自5月初以来，作为传统网络/移动应用工作负载需求风向标的AWS SSO网络指标已趋于平缓[25] * **供应与需求逆风**：超大规模云厂商普遍出现传统工作负载容量不足，以及由于Mythos/Glasswing网络安全担忧，短期内优先对现有工作负载进行加固[25] * **Q4增长可能回归**：由于去年同期（Q4‘25）非AI增长非常强劲（疫情以来最强），且如果当前增长率仅保持正常水平，Q4‘26将面临同比逆风，可能导致增长率回落[26] * **AI需求或难完全抵消**：尽管最大的AI实验室和更广泛的“AI原生”初创公司增长率可能保持**100%+**，但由于该客户群体规模相对较小，可能不足以完全抵消非AI部分的逆风[26] * **对Datadog的担忧**：部分乐观投资者预期其年增长率将达到**高30%到40%+**（Q1为**32%**），但公司认为预期过高，因**约85%** 的收入来自企业/SaaS客户，这些客户在Q4将面临非常艰难的同比基数，且云项目可能因超大规模云厂商容量问题和网络安全加固而停滞[3] **网络安全：曲棍球式加速增长难以实现** * **增长受制于销售能力**：网络安全产品需要大量销售努力，通常有**6-9个月**的销售周期，以及实施支持工作，高度依赖人力和时间[38] * **商业产能扩张有限**：在大型组织中，总新员工增加通常只能达到**~25%**，净产能增长可能在**低至中双位数**，限制了增长加速的能力[38] * **渠道杠杆有限**：成熟的渠道合作伙伴也面临同样的产能扩张约束[39] * **缺乏“无摩擦”增长**：网络安全厂商几乎没有“自我采用”或消费式收入，无法像云消费基础设施公司那样实现低摩擦增长[40] * **预期管理**：尽管看好AI、监管压力和Mythos带来的顺风，但认为曲棍球式加速增长不太可能，最多只能带来几个百分点的额外年增长率加速[4] * **市场可能失望**：即使CRWD和PANW等公司财报强劲并上调指引，市场仍因期待更强劲的增长指引而表现出一些失望，这种失望情绪可能在未来季度持续[37] **应用软件：可能出现转机** * **潜在积极催化剂**：如果AI实验室进行IPO，它们可能加入软件指数，使得 indiscriminate 做空变得困难，同时IPO过程可能使叙事更温和（聚焦推理份额和利润率改善，而非取代现有厂商）[5] * **基数改善与产品故事**：预计下半年ServiceNow和GitLab等公司将面临更轻松的同比基数，且产品故事将改善[5] * **公司特定动态**：例如Atlassian可能看到利润率改善、数据中心生命周期结束带来的艰难基数即将触底、AI熊市叙事缓解以及财务建模变得更容易[5] 其他重要内容 **公司具体观点与评级** * **ServiceNow (NOW)**：买入。估值最低的中/大型软件股之一，预计下半年将迎来更轻松的同比基数（去年受DOGE相关审查和政府关门影响），联邦支出环境正常化和AI驱动需求（Now Assist采用增加）可能带来顺风[7] * **Atlassian (TEAM)**：建议在本财年第四季度（当前季度）后买入。尽管因数据中心会计动态，即将到来的财年可能面临收入增长逆风，但最艰难的年增长率同比基数将在CY27Q1触底，且三大熊市叙事（席位压缩、竞争替代、下一个收入来源）已开始缓和[8] * **Datadog (DDOG)**：长期看好，但对Q3持谨慎态度。预计Q2收入增长将再次加速，但下半年面临挑战，包括最大的“AI原生”客户支出将减少约**3-4%** 的总收入，以及传统客户可能遭遇疲软期，叠加去年下半年（尤其是Q4）异常强劲的基数，可能带来短期波动[9][10] * **GitLab (GTLB)**：战术性买入。面临多个短期逆风，合计导致增长减速**600多个基点**，包括前期涨价结束（**~200个基点**逆风）、DOGE相关席位压缩（**~100个基点**逆风）以及后疫情时代三年期合同续约疲软的持续影响（**~300-400个基点**逆风），但这些压力预计将在年内逐渐减弱，为明年增长加速提供支撑[11] * **Okta (OKTA)**：买入。预计将在Q3消除DOGE的影响（**-100个基点**），并持续受益于疫情期间三年期合同席位超售的基数效应，预计FQ4（截至2027年1月）增长率将达到**13%**，2027日历年达到**13-14%**（上一季度接近**11%**）。与Anthropic和OpenAI的合作支持了其将从AI智能体中受益的叙事[14] * **CrowdStrike (CRWD) 与 Palo Alto Networks (PANW)**：如果必须二选一，倾向于PANW。两者都受市场欢迎，估值较高。但PANW的增长预计将继续提升（有机及近期大型非有机整合），且下一财年将改变报告方式至分部级别，可能解决投资者建模和透明度担忧。CRWD需求保持强劲，但商业产能扩展受限，ARR增长可能从FQ1的**24%** 向稳定在略低于**25%** 的水平小幅提升[15] * **Zscaler (ZS)**：跑赢大盘，但缺乏催化剂。面临Cloudflare的竞争压力和企业浏览器对现有客户扩展空间的冲击，业务可能减速快于预期，但基本面仍有上行空间（基于“GAAP FCF”的目标价约**180美元**，基于增长倍数的目标价**224美元**），只是缺乏明确的催化剂[16][17] * **SentinelOne (S)**：跑赢大盘，基于收购希望。公司似乎持续令人失望，跑赢大盘评级与其作为许多公司希望收购的资产的战略价值相关，预计交易将以溢价完成，接近**19美元**的目标价[18] * **Cloudflare (NET)**：与大市同步。看好其Act I和II业务，但对Act III “Workers”业务持怀疑态度，且对Act IV的货币化缺乏可见性，认为其估值过高但难言何时会回调[19] * **Fortinet (FTNT)**：与大市同步。近期收入增长前景好于预期，部分受内存成本上涨带来的定价能力以及应对监管要求和运营技术风险的需求驱动，但这些似乎是暂时性顺风，内存价格终将正常化，OT网络安全建设在问题解决后会放缓[20] * **Twilio (TWLO)**：与大市同步。受益于云消费趋势改善，但自6月以来网络指标开始疲软，可能意味着下半年收入增长放缓。AI驱动的语音应用是新兴机会，但收入贡献仍较小，且渠道调查显示其在语音领域尚未建立像在消息领域那样的差异化市场地位[12] * **Zoom (ZM)**：与大市同步。企业客户拓展势头良好，但在线板块疲软仍拖累整体收入增长。对Anthropic的投资目前规模小，但可能成为有意义的上升潜力来源[13] **估值观察** * 根据价格与“GAAP”自由现金流倍数 vs 3年收入复合年增长率的关系，软件公司似乎分为两组：大多数基于席位的SaaS公司属于“价值倍数”组（相同增长率下倍数较低），而消费模式SaaS和网络安全公司等属于“增长倍数”组[48][49] * ServiceNow是图表中估值最低的中/大型软件股[7] * 网络安全和云消费基础设施公司的估值在4月触底后大幅反弹，但已从6月初的峰值回落[2][45]