行业整体展望 - 尽管2025年11月以来网络安全板块下跌11%（低于IGV指数的下跌7%），但瑞银对2026年网络安全行业仍保持积极展望 [1] - 企业网络安全预算增速将持续快于IT整体增速，并购趋势延续，AI赋能安全与身份安全成为核心主题 [1] 1 - 2025年网络安全类股表现与软件行业基本持平（IGV指数上涨1%），但行业估值享有小幅溢价，网络安全公司未来12个月EV/S估值中位数为5.6倍，而软件行业为5.0倍 [5] 细分领域增长预期 - 2025年11月的CISO调研显示，云计算安全、身份安全以及安全运营与分析（SecOps & Analytics）领域将实现强劲增长，分别有62%、59%和55%的受访者计划增加相关预算 [2] - 防火墙（仅33%的受访者计划增加预算）、漏洞管理以及托管安全服务提供商（MSSP）相关支出领域的预期则更为谨慎 [2] - 渠道反馈显示硬件防火墙市场已完全沦为更新换代市场，防火墙领域增长持续放缓 [2] 核心主题与趋势 - 2025年传统攻击环境挑战加剧，勒索软件事件激增47%，严重零日漏洞攻击时有发生 [3] - 2026年行业核心主题将围绕人工智能赋能安全（AI for Security）、人工智能安全防护（Security for AI）、身份安全聚焦（Identity Security Focus）展开 [3] - 人工智能赋能安全包括为AI提供防护和利用AI强化安全能力，相关布局厂商包括CrowdStrike、Palo Alto Networks、SentinelOne [3] - 人工智能安全防护旨在为第三方及自研AI/代理部署提供安全保障，相关布局厂商包括CrowdStrike、Palo Alto Networks、Zscaler [3] - 身份安全聚焦因AI/代理技术加剧了对人类与非人类身份加强防护的需求，相关布局厂商包括Okta、Palo Alto Networks、CrowdStrike [3] 公司观点与选股 - CrowdStrike和Palo Alto Networks在覆盖范围内处于有利地位，得益于其市场领先的产品组合广度，且优势已体现在估值中 [1] - 选股仍具挑战性，与2025年类似，那些平台化叙事仍在成型过程中的中型股将迎来最佳配置机会，基于此看好Okta和Zscaler [1] - 人工智能驱动的安全用例将进一步成熟，预计CrowdStrike、SentinelOne等公司可能会首次披露智能年度经常性收入（agentic ARR）数据 [1] - 部分投资者开始质疑“网络安全软件可免受人工智能原生企业冲击”这一长期观点，与基础模型提供商之间竞争加剧的叙事可能影响行业估值倍数 [4] 业绩与预期调整 - 下调了Tenable 2026年的营收及当前账单（CCB）预期，原因是长期合同期限及预付账单减少的趋势构成了短期阻力，但维持2025年第四季度及全年预期不变 [5] - 在2025年第四季度财报发布前调整了Rapid7、Cloudflare和Palo Alto Networks的目标价 [5] - 展望2025年第四季度财报，调研结果喜忧参半：暂无明显的预算宽松迹象，但1月份的业务渠道储备普遍强劲 [2]