财务数据和关键指标变化 - 第一季度总收入为6.68亿美元，同比增长5%，但比公司预期的中点低2百万美元 [13] - 订阅收入同比增长11%，达到3.23亿美元，符合预期中点 [13] - 产品收入低于预期，主要受硬件设备更新项目减少和销售模式调整的短期干扰影响 [2][13][14] - 非GAAP每股收益为2.50美元，同比增长13%，超出预期 [13] - 调整后自由现金流为4.57亿美元，同比增长11%，比预期中点高出7千万美元 [13] - 递延收入同比增长8%，达到20.6亿美元 [14] - 计算账单总额为5.48亿美元，同比下降1%；当前计算账单同比增长2% [14] - 剩余履约义务同比增长7%，达到25.92亿美元 [14] - 毛利率为88%，毛利润从5.64亿美元增至5.86亿美元 [17] - 非GAAP营业利润率为40%，营业利润达2.65亿美元 [18] - 非GAAP净利润为2.65亿美元，同比增长8%；GAAP净利润为1.92亿美元，与去年持平 [18] - 现金、有价证券及短期存款总额为44亿美元 [19] - 公司回购了190万股股票，总金额3.25亿美元，平均价格每股170美元 [19] 各条业务线数据和关键指标变化 - **订阅业务**：整体表现强劲，是收入增长的主要驱动力 [15] - **新兴技术产品**：包括邮件安全、CTEM（网络威胁暴露管理）和SASE（安全访问服务边缘），其年度经常性收入（ARR）合计增长超过40%，计算账单增长超过45% [16] - **AI安全产品**：目前收入贡献尚不显著，但销售渠道（funnel）增长非常显著 [16] - **硬件设备业务**：收入低于预期，主要受销售模式调整导致的短期执行干扰影响，特别是影响了新防火墙设备的销售 [3][14][15] - **防火墙订阅ARR**：持续保持同比增长 [15] - **收购贡献**：在2月份完成了对Cyata和Cyclops的收购，净现金对价约为9200万美元 [19] 各个市场数据和关键指标变化 - **按地区划分收入**： - EMEA（欧洲、中东和非洲）地区贡献了46%的收入，同比增长6% [16] - 美洲地区贡献了42%的收入，同比增长4% [17] - 亚太地区贡献了12%的收入，同比增长2% [17] - **硬件设备业务疲软**：在各个层级市场均有体现，但在消费大型设备的大型企业市场尤为明显 [52] 公司战略和发展方向和行业竞争 - **四支柱战略**：公司战略围绕四个支柱展开：AI安全、通过混合网状架构的网络安全、CTEM和工作区安全 [4][9] - **AI带来的行业变革**：AI（如Mythos和GPT类模型）的普及正在导致网络攻击门槛降低和攻击工业化，这验证了公司“预防为先”的理念，并扩大了企业安全市场 [8][9][33] - **应对AI威胁的产品**：本季度推出了保护企业AI转型的解决方案，包括AI防御平台、与NVIDIA GPU服务器集成的AI工厂安全蓝图，以及与谷歌云Gemini企业代理平台的合作 [10] - **市场推广模式改革**：公司在2025年下半年进行了全面的市场推广评估，并实施了改革以加速获取新客户和增加大企业客户份额，这导致了短期的销售执行干扰 [3] - **领导团队加强**：任命了四位关键领导人，包括首席营收官、CTEM业务负责人、AI安全总经理和全球营销副总裁，以支持战略执行 [4][5][7] - **对防火墙业务的投资**：尽管短期受扰，公司计划进一步投资防火墙业务，并对未来增长轨迹表示乐观 [4] - **并购战略**：公司基于支柱战略持续寻找并购机会，包括早期初创公司和更大的转型机会，并利用其强劲的资产负债表和市场波动 [106] - **竞争优势**：公司引用NSS和Miercom报告，称其阻止已知CVE攻击的能力达到99.9%，在快速变化的威胁环境中具有优势 [34] 管理层对经营环境和未来前景的评论 - **短期挑战**：市场推广模式的调整对硬件设备业务造成了短期干扰，并将负面影响2026年的收入预期 [3][11] - **长期信心**：管理层认为这些不利因素是暂时的，旨在为业务改善执行力和可扩展性进行的有意调整 [4] - **增长前景**： - 订阅收入增长预计将在第二季度和2026年全年加速，主要由邮件安全、CTEM和SASE的强劲需求驱动 [15] - 尽管调整了全年总收入预期，但对订阅收入和非GAAP每股收益的预期保持不变 [20][21] - 预计硬件设备收入将在下半年改善，第二季度将出现更大幅度的下滑 [20][45][82] - **AI安全机遇**：AI的采用正在迅速扩大企业受攻击面，公司的新兴技术产品使其处于有利地位来保护这一市场 [11] - **行业趋势**：网络攻击的民主化、工业化以及企业网络的“代理化”正在创造一个不同的威胁环境，这反而使公司的网络安全和预防能力变得更加关键 [8][53][55] - **内存价格影响**：内存成本持续上涨，公司已在全年预期中考虑了其对硬件设备业务的潜在影响，但目前难以判断其对客户购买行为的直接影响 [67][68] 其他重要信息 - **研发补助**：第一季度因以色列新的激励计划法律获得了约2700万美元的研发补助收益，预计全年此项对营业收入的收益约为1亿美元 [17][18] - **营业费用**：营业费用（扣除研发补助）同比增长5%，达到3.21亿美元；增长主要源于员工人数增加以及对AI安全、销售和市场项目的投资 [18] - **第二季度及全年业绩指引**： - **第二季度**：总收入预计在6.6亿至6.9亿美元之间；订阅收入预计在3.28亿至3.38亿美元之间；非GAAP每股收益预计在2.40至2.50美元之间；调整后自由现金流预计在1.45亿至1.75亿美元之间（因部分付款从第三季度移至第二季度） [20] - **2026全年**：总收入预期下调至27.7亿至28.5亿美元，主要反映硬件设备收入预期降低；订阅收入和非GAAP每股收益（10.05至10.85美元）预期维持不变；调整后自由现金流预期（11.5亿至12.5亿美元）也维持不变 [20][21] 总结问答环节所有的提问和回答 问题: 产品收入表现不佳的原因是什么？是宏观因素还是客户决策？市场推广调整的具体摩擦点在哪里？为何有信心这只是短期问题？ [26] - 回答：管理层认为宏观不是问题，主要原因是市场推广组织进行了重大调整（如优化客户分配、加强营销和渠道），导致许多人员角色或负责客户变更，造成了短期执行干扰，这主要影响了防火墙业务。客户互动和销售渠道已开始恢复正常，预计这只是一个小插曲，长期来看是正确的举措。 [27][28] 问题: 在网络安全的关键时刻，公司增长势头似乎放缓，如何确保这不会导致长期市场份额损失？ [32] - 回答：管理层认为从大局看，公司正在获得而非失去份额。AI的普及改变了网络安全格局，公司定位良好。相关支柱业务（如CTEM增长96%，邮件安全增长超40%）增长强劲。公司“预防为先”的理念和能力（如阻止99.9%已知CVE攻击）在快速变化的威胁环境中变得至关重要，这使公司具有优势。 [33][34] 问题: 订阅增长和加速的潜力令人兴奋。当前账单（剔除产品）仅增长3%，但公司指引下半年订阅增长加速至12%。信心从何而来？如何看待未来账单趋势？ [36] - 回答：剔除维护和软件更新后，订阅账单的增长要高得多。公司看到第二季度和下半年的销售渠道对订阅产品（邮件、SASE、CTEM、AI安全）需求非常强劲。AI安全虽然目前预订量不大，但最近几周渠道增长显著。对接下来几个季度订阅加速增长感到乐观。 [37][38] 问题: 导致收入预期修正的产品收入具体发生了什么变化？是分销条款、供应链还是运输问题？本次市场推广调整与过去有何不同？ [41] - 回答： - 产品收入受影响主要是由于市场推广组织变动，许多负责大企业的客户经理更换了负责的客户，这对新业务（尤其是防火墙刷新项目）造成了超出预期的干扰，因为防火墙销售周期较长。 [45] - 本次调整的不同之处在于：除了结构调整，还增加了对营销和渠道的投入；引入了来自网络安全行业、经验丰富的资深领导者（如美洲区总裁、AI安全总经理）；并与多支柱平台战略相结合。管理层相信这为未来成功奠定了基础，尽管第一季度造成了干扰。 [47][48] 问题: 硬件设备收入的疲软是普遍存在于所有市场层级，还是在特定层级压力更大？ [52] - 回答：疲软是普遍的，但在消费大型设备的大型企业市场更为明显，这主要是由于市场推广调整导致负责大企业的客户经理变动带来的干扰。 [52] 问题: 公司正在瞄准企业AI安全堆栈的多个层面，战略上很有吸引力。应如何考虑这些机会的货币化？近期（今年和未来12个月）机会在哪里？ [60] - 回答：公司在AI安全方面进行了大量投资（如收购Lakera AI、训练专用模型、构建平台）。预计AI安全业务在2026年仍将是较小部分，但未来潜力巨大。它既可作为独立业务，也可增强其他支柱（如情报、邮件安全、端点安全）。作为独立业务对收入产生实质性贡献预计要到2027年。 [61][62][90][92] 问题: 内存定价有何影响？如何看待其未来走势？是否考虑进一步定价行动？ [66] - 回答：内存价格持续上涨。在给出全年指引时已考虑了内存成本对防火墙业务的一些干扰。目前难以判断是否影响了客户的购买行为。内存成本在短期内预计不会停止上涨。 [67][68] 问题: 公司增长已放缓至5%左右，在这么好的行业背景下，是什么阻碍了增长？如何将增长轨迹改变为可持续的两位数增长？是销售执行、产品组合还是企业文化问题？ [72] - 回答：管理层同意行业前景极佳。部分问题在于执行，这正是公司进行重大市场推广调整的原因，虽然造成短期干扰，但将推动可持续增长。同时，新兴技术产品（邮件、CTEM、SASE、AI安全）增长非常快，在公司业务中的占比正变得越来越大。公司拥有正确的愿景和战略，正在做出必要的改变，这需要时间和纪律。 [73][74] 问题: 能否重申对下半年硬件设备业务的预期？是稳定还是复苏？这种看法的依据和可见度如何？ [80][83] - 回答：预计下半年将有所改善。第二季度产品收入预计将出现更大幅度的下滑，第三和第四季度将逐步好转。公司看到了更好的硬件设备销售渠道，包括一些已从竞争对手赢得或赢回的大企业交易。这些交易将影响下半年的收入。基于每周对渠道指标的检查以及与全球市场推广领导的讨论，对下半年的看法更加乐观。 [82][85][86] 问题: AI安全解决方案增长强劲但贡献尚小，预计何时能成为重要贡献者？是作为独立产品，还是作为吸引新客户的“敲门砖”以便后续交叉销售？ [89] - 回答：AI安全仍处于早期阶段。作为独立业务对收入产生实质性贡献预计要到2027年。它既是独立业务，也贡献于其他支柱（如工作区安全、基础设施安全）。例如，AI红队服务是增长最快的部分之一，属于服务业务。它将以两种方式产生影响。 [90][91][92] 问题: 上次财报（2月中旬）后，何时真正看到市场推广策略的重大影响？受影响的交易是增销、续订还是全新交易？如果是全新交易，是否仍在渠道中？ [94] - 回答：2月份报告时正处于调整过程中，当时已预期会有一些干扰。在2月或3月，确实看到这种干扰影响了第二季度和部分第三季度的渠道创建。最近几周渠道创建出现了显著变化。一些交易从上半年推迟到了下半年。续订业务保持稳定，影响主要在新业务，特别是防火墙新业务。目前调整已接近尾声，对下半年更有信心。 [95][96] 问题: 新兴业务（ARR和账单增长40%、45%）合计占订阅收入的比例有多大？市场推广调整如何支持这些新兴产品未来的增长？ [99] - 回答：邮件安全、CTEM和SASE这三个特定产品合计约占订阅ARR的略低于30%。市场推广调整通过加倍投资于这些支柱，并将销售团队与其整合来支持增长。目标是让客户经理不仅能销售防火墙，也能销售新兴业务。同时，需要向渠道合作伙伴介绍这些新产品。 [101] 问题: 关于并购，能否分享更多关于转型性并购作为未来战略一部分的想法？ [105] - 回答：公司基于支柱战略（混合网状、CTEM、工作区）寻找并购机会。并购团队不断寻找具有基础技术的早期初创公司以及更大的机会。公司强大的资产负债表、纪律性以及市场波动将创造机会。当战略与支柱目标一致且执行文化匹配时，公司就会采取更大的行动。 [106][107] 问题: 回到新兴产品，CTEM增长96%，邮件安全增长40%，SASE增长情况如何？SASE业务是否受到当前硬件设备和防火墙动态的影响？ [111] - 回答：SASE已成为混合网状网络安全的基本组成部分。公司正在大力投资，研发部门正努力完善功能列表，现已能向上游大企业销售。SASE业务未受市场推广调整的影响，调整主要影响了核心防火墙业务。事实上，公司正在加强SASE销售能力，将云网络安全销售团队与SASE团队合并，形成了一个更大的团队。最重要的是确保普通客户经理也能销售SASE。 [112][113] 问题: 面对AI模型的快速进步（如Mythos），公司内部如何跟上这种快速变化？网络安全社区应如何适应？ [118] - 回答：攻击方的民主化和工业化是一个巨大转变。公司为此时代准备了很长时间。公司的优势在于深厚的研究积累，在多个地点构建并不断训练专用基础模型，以实现低延迟、高精度和合理的成本结构。公司还与银行、医疗、能源等行业的大型设计伙伴合作，以了解他们如何安全地采用AI。公司正在保护微软Copilot和谷歌Gemini等平台。最终，公司需要快速采用AI，同时利用数十年来加固环境的经验，在漏洞公开前抢占先机。公司的IPS签名和WAF规则是行业领先的。CTEM能力也有助于加速修复时间。这是一个激动人心的时代，也是从事这个行业的重要时刻。 [118][119][120][121][122][123]

财务数据和关键指标变化 - 第一季度总收入为6.68亿美元，同比增长5%，但比公司预期的中点低200万美元 [12] - 订阅收入为3.23亿美元，同比增长11%，达到预期中点 [12] - 产品收入低于预期，主要受防火墙设备更新项目减少影响 [1][12] - 非GAAP每股收益为2.50美元，同比增长13%，超出预期 [12][13] - 调整后自由现金流为4.57亿美元，同比增长11%，比预期中点高出7000万美元 [12][18] - 递延收入增长8%，达到20.6亿美元 [13] - 计算账单总额为5.48亿美元，同比下降1%，但当前计算账单同比增长2% [13] - 剩余履约义务增长7%，达到25.92亿美元 [13] - 毛利润从5.64亿美元增至5.86亿美元，毛利率为88% [16] - 非GAAP营业利润为2.65亿美元，营业利润率为40% [17] - 非GAAP净利润为2.65亿美元，同比增长8% [17] - 现金、有价证券及短期存款总额为44亿美元 [18] - 公司以平均每股170美元的价格回购了190万股股票，总金额3.25亿美元 [18] 各条业务线数据和关键指标变化 - **新兴技术**：电子邮件安全、CTEM和SASE的年度经常性收入合计增长超过40%，计算账单增长超过45% [15] - **CTEM业务**：年度经常性收入同比增长96% [4] - **防火墙设备业务**：收入低于预期，主要受市场进入模式调整带来的短期干扰影响 [1][2][13] - **AI安全业务**：目前收入贡献尚不显著，但渠道增长非常强劲 [15][37] - **订阅业务**：整体表现强劲，预计第二季度及2026年全年将加速增长，主要驱动力为电子邮件安全、CTEM和SASE [14] - **产品业务**：收入下降主要由于防火墙设备新业务受到影响，但续订业务保持稳定 [13][14] 各个市场数据和关键指标变化 - **欧洲、中东和非洲地区**：贡献了46%的收入，同比增长6% [15] - **美洲地区**：贡献了42%的收入，同比增长4% [15] - **亚太地区**：贡献了12%的收入，同比增长2% [15] 公司战略和发展方向和行业竞争 - 公司战略围绕四大支柱展开：AI安全、混合网状网络、CTEM和工作空间安全 [3][8] - 为加速新客户获取和提升大企业客户份额，公司对市场进入模式进行了全面评估和调整，这导致了短期销售执行节奏的干扰 [2] - 公司认为这些干扰是暂时的，是为了业务更好的执行和可扩展性而进行的主动调整 [3] - AI是安全行业的分水岭，正在降低复杂网络攻击的门槛，并使攻击行为工业化 [6] - 公司推出了AI防御平面、AI工厂安全蓝图等解决方案，并与谷歌云合作，将AI防御平面与Gemini企业代理平台集成 [8][9] - 公司任命了新的首席营收官、CTEM业务负责人、AI安全总经理和全球营销副总裁，以加强领导团队 [3][4][5] - 公司将继续进行并购，以补充其支柱战略，并利用其强劲的资产负债表和市场波动带来的机会 [74][104][105] - 公司强调其“预防为先”的理念在当前的威胁环境下更具优势，并引用了NSS和Miercom的报告，称其阻止已知CVE攻击的能力达到99.9% [7][33][34] 管理层对经营环境和未来前景的评论 - 管理层认为宏观环境并非当前产品收入疲软的主要原因 [25][26] - 市场进入模式的调整是主要驱动因素，导致销售人员角色或负责客户变更，产生了短期阻力 [26] - 管理层对调整的长期效果持乐观态度，认为目前已处于干扰的尾声，并看到渠道趋势和客户参与度正在恢复正常 [3][26][27] - 对新兴技术（电子邮件安全、CTEM、SASE）的需求持续强劲，是收入增长的主要驱动力 [15][18] - 对AI安全领域的未来增长潜力非常乐观，虽然2026年贡献仍较小，但预计2027年将成为重要收入来源 [60][62][88][89] - 公司调整了2026年全年收入指引，预计总收入在27.7亿至28.5亿美元之间，主要反映了防火墙设备收入（主要在第二季度）的预期下降 [10][19][20] - 全年订阅收入和非GAAP每股收益指引保持不变 [20] - 预计防火墙设备收入在第二季度将出现更大幅度的下滑，但在第三季度和第四季度将逐步改善 [80][84] 其他重要信息 - 第一季度业绩包含了约2700万美元的以色列新激励计划法律下的研发补助收益 [16] - 预计全年将从该补助中获得约1亿美元的营业利润收益 [17] - 运营费用同比增长14%（按固定汇率计算增长12%），主要由于人员增加以及对AI安全和销售营销计划的投资 [16][17] - 二月份，公司以约9200万美元净现金对价完成了对Cyata和Cyclops的收购 [18] - 内存价格持续上涨，公司已在全年指引中考虑了其对防火墙业务的潜在影响 [65][66] 总结问答环节所有的提问和回答 问题: 产品收入表现不佳是宏观因素还是客户延长资产使用周期所致？市场进入模式调整的具体细节、摩擦点以及为何认为这只是短期问题？ [25] - 管理层认为宏观不是主要问题，主要原因是市场进入模式的重大调整（如优化客户分配、加强营销和渠道）导致销售人员变动，造成了短期执行阻力 [26] - 管理层将此视为主要驱动因素，并认为干扰已近尾声，客户参与度和渠道正在恢复正常，对长期前景乐观 [26][27] 问题: 在网络安全的关键时刻，公司增长势头似乎减弱，如何确保不造成长期份额损失？ [31] - 管理层认为公司实际上在获得而非失去份额，指出CTEM增长96%，电子邮件安全增长超过40% [32] - 强调其“预防为先”的理念和行业领先的威胁阻止能力（99.9%）在AI驱动的威胁环境下更具优势 [33][34] 问题: 订阅增长加速的信心来源？以及如何展望未来的账单趋势？ [36] - 管理层指出，若排除维护和软件更新，订阅账单增长要高得多 [37] - 对第二季度及下半年的订阅套餐（电子邮件、SASE、CTEM、AI安全）需求渠道非常强劲感到乐观 [37][38] 问题: 导致收入指引下修的产品收入具体发生了什么变化（如分销条款、供应链）？与过去相比，本次市场进入模式调整有何不同？ [41] - 产品收入受影响主要源于市场进入组织调整，许多负责大企业客户的客户经理变更了负责的客户，这对新业务（尤其是防火墙刷新项目）造成了超出预期的干扰，因为防火墙的销售周期更长 [46] - 本次调整的不同之处在于，除了组织结构变化，还加大了对营销和渠道的投入，并引入了来自安全行业、经验丰富的新领导层（如美洲区总裁、AI安全总经理），旨在将结构调整与资深领导力相结合 [48][49] 问题: 产品收入的疲软是否集中在特定市场层级（低、中、高端）？ [51] - 疲软是全面的，但在大型设备（主要面向大企业）方面更为明显，这主要是由于市场进入调整导致大客户分配变更所致 [51] 问题: AI安全战略（如AI工厂蓝图、AI防御平面）的货币化路径和近期机会如何？ [59] - AI安全目前是重大投资阶段，包括构建自有基础模型和安全平台 [60][62] - 预计2026年仍将是较小部分，但未来潜力巨大，预计到2027年将成为实质性收入贡献者 [62][89] - 机会既包括独立产品，也将融入其他支柱（如工作空间、网络基础设施）和服务业务（如AI红队测试） [90][91] 问题: 内存价格的影响以及未来是否考虑提价？ [65] - 内存价格持续上涨，公司已在全年指引中考虑了其对防火墙业务的潜在干扰 [66] - 目前难以判断是否影响了客户的购买行为，但预计内存成本在近期内不会停止上涨 [66][67] 问题: 公司增长未能加速，问题出在哪里（销售执行、产品组合、企业文化）？如何改变增长轨迹以实现可持续的两位数增长？ [71][72] - 管理层承认部分问题是执行层面的，因此正在进行重大的市场进入模式调整，尽管带来短期阻力，但旨在推动可持续增长 [72] - 同时指出，新兴技术产品组合（电子邮件、CTEM、SASE、AI安全）增长非常迅速，正在成为业务中越来越大的部分 [73] - 公司将继续进行并购，并结合新的领导层，相信未来将处于有利地位 [74] 问题: 对下半年设备业务的具体预期（稳定还是恢复）？以及该预期的信心来源？ [79][82] - 预计第二季度产品收入将出现更大幅度的下滑，但在第三和第四季度将逐步改善，表现将优于第一季度和第二季度预期 [80] - 信心来源于渠道的改善，公司每周跟踪指标，并看到下半年渠道中有大型交易在推进，甚至已从竞争对手赢得了一些大客户回签项目 [84][85] 问题: AI安全业务何时能成为重要贡献者？是作为独立产品还是作为切入其他销售的先锋？ [88] - 作为独立业务，预计到2027年才能对Check Point产生实质性贡献 [89] - 它也将作为组件贡献于其他支柱（如工作空间、网络基础设施）和服务业务，实现交叉销售 [90][91] 问题: 市场进入调整何时产生实质性影响？受影响的交易是增销、续订还是新交易？这些交易是否仍在渠道中？ [93] - 调整从1月开始，在2月/3月观察到对渠道创建的影响，主要波及第二季度和部分第三季度 [94] - 影响主要集中在新业务，尤其是防火墙新交易，续订业务保持稳定 [95] - 一些交易已从上半年推迟到下半年，最近几周渠道创建已出现显著改善 [94][95] 问题: 新兴业务（ARR增长40%+）占订阅收入的比例是多少？市场进入调整如何支持这些业务的增长？ [98] - 电子邮件安全、CTEM和SASE这三个特定产品合计占订阅ARR的比例略低于30% [99] - 市场进入调整通过加大对新兴支柱的投入、整合销售队伍（使客户经理能销售多类产品）以及向渠道推广新产品来支持其增长 [99][100] 问题: 关于更具变革性的并购战略？ [104] - 并购策略基于四大支柱框架，团队持续寻找早期初创公司和更大的机会 [105] - 强大的资产负债表、严格的纪律和市场的波动将为公司创造机会，当战略、执行文化等条件成熟时，公司会进行更大规模的并购 [105][106] 问题: SASE业务的增长情况如何？是否受到当前产品/防火墙动态的影响？ [109] - SASE已成为混合网状网络安全的基础部分，公司正在大力投资 [110] - 其业务未受市场进入模式调整的影响，调整主要影响核心防火墙业务 [110] - 公司正在加强SASE销售能力，并将云网络安全销售团队与SASE团队合并，以扩大覆盖 [111][112] 问题: 面对前沿AI模型（如Mythos）的快速变化，公司内部如何保持同步？网络安全社区应如何适应？ [117] - 公司通过构建和持续训练自有基础模型来应对，这有助于实现低延迟、高精度和可控成本 [118] - 与银行、医疗、能源等行业的大型设计合作伙伴合作，以预测攻击并安全地采用AI [118] - 通过保护Microsoft Copilot和Google Gemini等实践来适应变化，并利用数十年积累的环境加固经验（如IPS签名和WAF规则）来抢占先机 [119] - 承认存在许多未知，公司通过模拟攻击者可能利用新工具的方式，试图保持领先 [122]