**行业与公司** * 涉及公司：思科系统（Cisco Systems）[3] * 涉及业务：思科安全业务（Cisco Security）[3]，包括核心安全业务与Splunk业务[10] **核心观点与论据** * **业务重组与聚焦** * 思科安全业务已围绕三大支柱重组：混合网状防火墙（Hybrid Mesh Firewall）、零信任（Zero Trust）以及作为基础元素的身份认证（Identity）[7][8] * 这三大支柱占思科安全业务集团（SBG）业务的**86%**[23] * 公司已缩减对遗留业务（如邮件、媒体）的关注[10] * **增长驱动与市场机遇** * **AI安全是核心驱动力**：代理（Agentic）环境的普及导致安全问题激增，客户（尤其是CISO）面临巨大压力来确保AI用例的安全，这驱动了安全需求的增长[28] * **分布式安全架构**：未来安全需要更分布式地部署，思科利用其网络和数据中心基础设施优势，将安全能力（如小型防火墙）嵌入交换机（如Nexus智能交换机），实现“无处不在的可见性和传感器”[50][54] * **整合趋势**：传统的防火墙、EDR、NDR等孤岛式解决方案将走向整合，需要更广泛的传感器和跨信任边界的执行能力，思科凭借其广泛的网络覆盖和产品整合能力处于有利地位[43] * **产品组合与战略** * **从硬件到软件的演变**：公司正专注于交付客户成果，方案是硬件与软件的高度集成，但纯软件方案（如零信任SaaS）的采用率正在增长[14][15] * **Hypershield与网状战略**：Hypershield是下一代工作负载安全和分布式安全方案，现已成为混合网状防火墙战略的一部分，其执行虽慢于预期但正逢其时[79][82][84] * **统一策略平面**：公司创建了单一策略平面，并利用代理运营（agentic ops）自动化策略管理，以简化客户对分布式传感器网络的操作[84][85] * **代理AI安全**：安全策略以身份认证为核心横向扩展，通过零信任、身份栈、防火墙和终端安全（DefenseClaw）等产品的信号整合，提供对网络中代理活动的全面视图和管控[104][105][107] * **传统防火墙业务**：产品线已全面刷新，上季度该业务实现了强劲增长，仍是业务的核心组成部分，并融入更广泛的网状战略[90][94][97] * **Splunk业务整合与展望** * **当前挑战**：Splunk业务仍面临几个季度的艰难同比数据（difficult compares）挑战，主要影响其增长数据[30] * **未来展望**：预计到**2027财年第二季度**，同比数据将趋于正常化[30]；进入**2027财年上半年**，业务组合和可循环收入（ratable revenue）构成将开始改善，增长前景更佳[31] * **发展战略**：重点是通过自动化实现SOC（安全运营中心）的自动化，并扩展AI可观测性等用例，利用广泛的数据训练模型[60][61]；长期愿景是代理驱动工作流，实现合规自动化[63] * **竞争优势** * **全栈控制与垂直整合**：思科拥有网络、数据中心、安全产品、遥测领域知识以及自研芯片（silicon），这种垂直整合使其能更有效地编程整个堆栈，满足代理流带来的更高网络需求[66][68][73] * **网络基础设施优势**：公司利用其网络无处不在的特性，能够提供其他厂商无法获得的可见性和执行点，这是保障AI安全的关键优势[50][107][126] * **财务与执行展望** * **增长轨迹转变**：过去增长乏力（曾达**-4%** 和 **-2%**），原因在于执行问题[18]；当前通过聚焦核心支柱、将安全融入网络架构，已看到改善迹象，预计增长将加速[23][24][25] * **市场地位恢复**：与一年前相比，思科在安全对话中的参与度显著提高，客户（CISO与CIO）更频繁地共同讨论AI部署中的安全问题[34] **其他重要内容** * **联邦政府业务**：联邦政府发布更新基础设施、确保量子就绪、淘汰老旧系统的指令，这带来了业务机会，思科正积极参与讨论和提供解决方案[113][115][117] * **思科Live大会信息**：大会的关键网络安全信息包括：1) 针对Mythos威胁的Live Protect；2) 代理安全方面的进展；3) 整合所有思科产品的平台体验Cloud Control[44][47][49] * **销售与市场策略**：思科利用其强大的网络销售力量，将安全故事与网络和基础设施销售相结合，实现集成销售和交叉销售[134][135][137]