行业投资评级 - 报告对软件与IT服务行业给出了积极的投资观点，并推荐了具体公司，但未明确给出“优于大市”等整体行业评级 [1][3] 报告核心观点 - 软件板块在市场过度担忧AI替代效应后，估值修复呈现分化趋势 [1] - 短期来看，基础设施软件平台将更快看到AI相关客户带来的营收贡献起量，网络安全软件公司不可替代性较强，应用软件公司需更多证明其基于结果收费的能力 [1] - 长期而言，板块估值将分化：越像工具的SaaS厂商估值越易受挤压，而越基于结果闭环/交易闭环/治理闭环的SaaS公司将受益于AI浪潮 [1] - 建议关注有能力向混合收费模式转型、受益于生成式AI带动营收/订单增长重新加速的公司 [1] 应用软件公司分析总结 - **Salesforce (CRM US)**：公司建立了四大竞争壁垒，包括对客户数据及其隐含商业价值的深度理解与运用、成熟且开箱即用的数千种工作流产品、安全可靠的AI智能体体系、以及用户友好的智能体交互界面（如Slack）[2] - **Salesforce (CRM US)**：已建立完善的混合收费模式，面向员工的智能体按席位收费，面向顾客的则按用量收费（约0.1美元/行动），并提供不限席位与用量的企业智能体授权协议（AELA），4QFY26签订超120份AELA订单 [2] - **Salesforce (CRM US)**：4QFY26 Agentforce年度经常性收入（ARR）约8亿美元，其中面向员工与面向顾客的智能体大约各占一半 [2][9] - **ServiceNow (NOW US)**：其智能体解决方案的核心优势在于跨部门的协调与整合能力，基于对不同部门工作流与数据的理解，能打造可靠的企业级AI智能体解决方案 [2][11] - **ServiceNow (NOW US)**：AI智能体采取按席位与用量相结合的混合收费模式，受到客户积极反馈，4Q25公司月活跃用户同比增长25% [2][12] - **ServiceNow (NOW US)**：通过收购Armis和Veza，旨在构建AI智能体时代所需的安全三要素：可视化、身份和协调整合，其安全与风险业务年度合同价值已超10亿美元 [13] 基础设施与网络安全软件公司分析总结 - **派拓网络 (PANW US)**：作为网络安全公司，其面临较低的AI替代性担忧，是生成式AI时代的主要受益者之一，随着AI部署规模扩大，安全需求有望稳步增长 [1][8] - **派拓网络 (PANW US)**：SASE业务年度经常性收入（ARR）已突破15亿美元，同比增长约40%，为该领域第二大厂商并保持业内最快增速 [6] - **派拓网络 (PANW US)**：新一代AI工作负载安全解决方案Prisma AIRS已吸引超过100家客户，现有约1.25万家软件防火墙客户可直接平滑迁移，采用AIRS的客户平均单客户支出较仅部署防火墙时提升约30% [7] - **Datadog (DDOG US)**：作为基础设施软件公司，其面临较低的AI替代性担忧 [1] - **Datadog (DDOG US)**：非AI客户的收入增长持续加速，AI原生客户群不断多元扩张，目前拥有约650家AI原生客户，其中19家年度支出达到或超过100万美元 [4] - **Datadog (DDOG US)**：在财富500强公司中的渗透率为48%，但客户的中位支出仅为50万美元，显示通过“落地-扩张”模式存在较大深度扩张空间 [5] 公司财务预测与评级 - **Datadog (DDOG US)**：评级为“买入”，目标价196.9美元，基于16.3倍2026年企业价值/销售额（EV/Sales） [4][5] - **派拓网络 (PANW US)**：评级为“买入”，目标价222.7美元，基于14.6倍企业价值/销售额（EV/Sales） [6][8] - **Salesforce (CRM US)**：评级为“买入”，目标价320.0美元，基于15倍2027财年预估企业价值/息税折旧摊销前利润（EV/EBITDA） [9][10] - **ServiceNow (NOW US)**：评级为“买入”，目标价215.0美元，基于40倍2026财年预估企业价值/息税折旧摊销前利润（EV/EBITDA） [11][13]

核心观点 - 帕洛阿尔托网络公司股票在过去六个月表现不佳，落后于行业及部分主要同行，主要受近期大规模收购带来的高额整合成本及股权稀释影响，导致盈利指引下调 [1][5][6] - 公司长期增长前景依然稳固，受益于网络安全行业的强劲需求、其创新的产品组合以及SASE等关键领域的高速增长，并获得大型企业交易支持 [14][15][16][17] - 综合考虑短期压力与长期潜力，公司股票目前评级为“持有” [22][23] 近期股价表现与估值 - 过去六个月，帕洛阿尔托网络公司股价下跌19.6%，表现逊于扎克斯安全行业指数16.6%的跌幅，也逊于飞塔公司3.2%的涨幅和CrowdStrike公司4.9%的跌幅，但略好于Check Point软件公司19.7%的跌幅 [1] - 公司当前12个月远期市销率为10.22倍，略高于行业平均的10.14倍，估值高于Check Point软件的6.01倍和飞塔的7.79倍，但低于CrowdStrike的16.58倍 [8][13] 短期挑战：收购整合成本与盈利压力 - 公司近期完成了对CyberArk的250亿美元和对Chronosphere的33.5亿美元两项重大收购，导致整合相关成本高企 [5] - 2026财年第二季度，收购相关成本高达2400万美元，较前一季度的500万美元大幅增加，预计在协同效应完全实现前将损害公司盈利能力 [5] - 作为CyberArk交易的一部分，公司发行了1.12亿股股票，预计将产生显著的股权稀释效应，损害公司净利润 [6] - 管理层将2026财年每股收益指引从之前的3.80-3.90美元下调至3.65-3.70美元 [6] - 过去30天内，市场对2026和2027财年的每股收益共识预期分别下调了0.11美元和0.25美元，至3.73美元和4.07美元 [7] 长期增长驱动力与行业前景 - 全球网络安全市场预计将从2026年的2482.8亿美元增长至2034年的6993.9亿美元，为公司提供了巨大的潜在市场空间 [14] - 公司的零信任、安全访问服务边缘和私有5G安全等领域存在增长机会 [15] - 2026财年第二季度，SASE是增长最快的业务板块，其年度经常性收入同比增长40%，增长主要源于客户希望减少使用的安全工具数量 [15][16] - 当季获得多项大型企业交易：一家全球汽车行业领导者选择了价值超过5000万美元的安全转型方案，其中约3000万美元用于SASE，2000万美元用于XSIAM；一家全球技术供应商选择了价值超过4000万美元的转型方案 [17][18] - 当季售出超过900万份安全浏览器许可，新增超过1500名客户，其中约10%来自全球2000强企业 [18] - 市场共识预计公司2026财年和2027财年营收将分别增长约21.5%和19%，达到约112.0亿美元和133.3亿美元 [19][20] 财务预期汇总 - 2026财年第二季度（截至2026年4月）营收共识预期为29.4亿美元，同比增长28.58% [20] - 2026财年第三季度（截至2026年7月）营收共识预期为32.3亿美元，同比增长27.22% [20] - 2026财年全年（截至2026年7月）营收共识预期为112.0亿美元，同比增长21.51% [20] - 2027财年全年（截至2027年7月）营收共识预期为133.3亿美元，同比增长19.00% [20]

行业背景与市场机遇 - 网络安全市场预计在2026年至2031年间将以12.28%的复合年增长率增长，主要驱动力是凭证盗窃与滥用、远程桌面协议攻击和基于社会工程的初始访问等复杂攻击的增加 [2] - Palo Alto Networks 和 Cisco Systems 是该领域知名参与者，PANW 专注于下一代防火墙、云安全和AI驱动威胁检测，而CSCO则基于威胁情报、检测与响应（包括Splunk产品）以及SASE和网络安全产品组合实现增长 [1] Palo Alto Networks (PANW) 分析 - 公司是网络安全领导者，提供网络安全、云安全和端点解决方案，其下一代防火墙和高级威胁检测技术获得全球广泛认可和采用 [4] - 其零信任、安全访问服务边缘和私有5G安全等领域的创新产品和机会支持长期增长潜力，例如在2026财年第二季度，SASE是其增长最快的部门，SASE年度经常性收入同比增长40% [5] - 许多组织正在淘汰无法提供完整网络视图的旧SASE产品，例如在第二季度，一家全球汽车行业领导者选择了PANW进行重大安全转型，交易价值超过5000万美元，其中约3000万美元用于SASE，2000万美元用于XSIAM [6] - 近期前景预计将受到整合和收购相关成本的拖累，公司近期完成了两项重大收购，包括250亿美元的CyberArk交易和33.5亿美元的Chronosphere收购，第二季度收购相关成本达2400万美元，远高于上一季度的500万美元 [7] - 股权稀释效应预计将显著影响公司利润，在2026财年第二季度，作为CyberArk交易的一部分，公司发行了1.12亿股股票，管理层预计2026财年每股收益将在3.65-3.70美元之间，低于此前3.80-3.90美元的指引 [8] Cisco Systems (CSCO) 分析 - 公司在安全业务方面稳步推进，新增了多项安全产品，如Secure Access、XDR、Hypershield、AI Defense和更新的防火墙，这些新产品目前约占其安全产品组合的三分之一，客户采用情况良好 [9] - 在2026财年第二季度，防火墙产品除外，有超过1000名新客户采用了这些新产品，新客户数量环比增长超过100% [10] - 公司在第二季度获得了超过250万Secure Access用户，其中新客户贡献了超过一半的新订单，Secure Access正受益于云应用程序、AI工具和网络边缘智能工作流程使用的增加 [11] - 在防火墙方面，公司报告了连续三个季度的两位数单位数增长，得益于新高端防火墙平台的推出，管理层预计随着客户继续现代化其安全基础设施，需求将保持强劲 [12] - 公司正将AI更深地嵌入其安全堆栈，AI Defense的增强功能允许客户扫描AI模型和存储库中的漏洞，并创建用于治理的AI物料清单，在SASE中引入了语义检查引擎以评估智能交互的意图，帮助阻止更高级的威胁 [12] 盈利预测与估值比较 - 分析师对Cisco Systems的盈利预测变得更加乐观，Zacks对PANW 2026和2027财年的每股收益共识估计分别为3.84美元和4.32美元，过去60天内均保持不变 [14] - Zacks对CSCO 2026和2027财年的每股收益共识估计分别为4.13美元和4.46美元，在过去7天内分别向上修正了2美分和5美分 [17] - 过去六个月，Cisco Systems股价上涨了17.2%，而Palo Alto Networks股价下跌了17.7% [19] - 目前，Cisco Systems的远期市销率为4.95倍，低于Palo Alto Networks的9.31倍，CSCO合理的估值使其对寻求价值和稳定性的投资者更具吸引力 [21]

核心财务表现 - 公司2026财年第二季度非GAAP每股收益为1.03美元，超出市场预期10.8%，同比增长27.2% [1] - 公司2026财年第二季度营收为25.9亿美元，超出市场预期0.50%，同比增长14.6% [1] - 非GAAP毛利润增至19.8亿美元，非GAAP毛利率为76.1% [3] - 非GAAP营业利润增至7.85亿美元，非GAAP营业利润率为30.3% [3] 营收结构分析 - 产品营收同比增长22.1%至5.14亿美元，占总营收的19.8% [2] - 订阅与支持营收同比增长13.3%至20.8亿美元，占总营收的80.2%，增长动力来自SASE、软件防火墙和XSIAM产品的持续势头 [2] 运营指标与增长动力 - 剩余履约义务为160亿美元，同比增长23% [3] - 新一代安全产品年度经常性收入达到63.3亿美元，同比增长33% [3][8] 财务状况 - 截至2026年1月31日，公司拥有现金及现金等价物和短期投资共计45.4亿美元 [4] - 过去12个月调整后自由现金流为37.5亿美元，反映出强劲的现金生成能力 [4] 2026财年业绩指引 - 公司上调2026财年全年营收指引至112.8亿至113.1亿美元，暗示同比增长22%至23%，高于市场预期的105亿美元 [5][8] - 预计剩余履约义务在202亿至203亿美元之间 [6] - 预计新一代安全产品年度经常性收入在85.2亿至86.2亿美元之间，暗示年增长53%至54% [6] - 预计非GAAP营业利润率在28.5%至29.0%之间，调整后自由现金流利润率为37% [6] - 预计全年非GAAP每股收益在3.65至3.70美元之间，市场预期为3.94美元 [6] 2026财年第三季度业绩指引 - 预计第三季度营收在29.41亿至29.45亿美元之间，暗示同比增长28%至29%，高于市场预期的26亿美元 [7] - 预计剩余履约义务在178.5亿至179.5亿美元之间 [7] - 预计新一代安全产品年度经常性收入在79.4亿至79.6亿美元之间，暗示增长56% [7] - 预计第三季度非GAAP每股收益在0.78至0.80美元之间，市场预期为0.91美元 [9]

财务数据和关键指标变化 - 公司2026财年第二季度总收入为25.9亿美元，同比增长15%，其中产品收入增长22% [32][33] - 非GAAP营业利润率连续第三个季度超过30%，第二季度为30.3%，同比扩张190个基点 [5][37] - 稀释后非GAAP每股收益为1.03美元，超出指引高端 [37] - 第二季度调整后自由现金流为5.02亿美元，过去12个月调整后非GAAP自由现金流为37.5亿美元，利润率为37.9% [37] - 现金及现金等价物为79亿美元，反映了为收购Chronosphere支付的26亿美元现金对价 [37] - 剩余履约义务（RPO）增长23%至160亿美元，其中约1.5亿美元来自Chronosphere收购 [32] - 当前RPO（代表近期收入确认）为71亿美元，增长18% [32] - 产品毛利率为78.2%，同比上升150个基点，主要受软件收入占比提高推动 [34][35] - 服务毛利率为75.6%，同比下降100个基点，反映了向处于增长曲线早期的高增长SaaS产品组合的积极转变 [35][36] 各条业务线数据和关键指标变化 - **下一代安全年度经常性收入（NGS ARR）** 增长33%至63.3亿美元，其中2亿美元来自Chronosphere收购；有机增长率为28% [31] - **网络安防业务**：SASE业务ARR超过15亿美元里程碑，同比增长约40% [14]；软件防火墙业务ARR增长约25% [16]；硬件收入增长近10%，部分受最新第五代防火墙早期采用推动 [16] - **Cortex业务**：XSIAM业务ARR超过5亿美元里程碑，新增近150名客户，客户总数超过600名，平均ARR近100万美元 [17] - **平台化战略**：第二季度实现了约110个净新平台化客户，创下季节性强势的第四季度之外的季度记录；平台化客户总数达到约1550个，增长35% [8]；平台化客户的净留存率高达119%，流失率仅为低个位数 [9] - **AI安全**：Prisma AIRS客户数量从第一季度到第二季度增长两倍多，超过100家 [20]；公司宣布有意收购Koi，以增强端点能力并扩展AI安全平台 [21] - **可观测性**：新收购的Chronosphere在第二季度贡献了约2亿美元的ARR，超出预期 [24]；第二季度与一家领先的AI模型提供商签署了多年期、价值九位数的扩展交易 [24] 各个市场数据和关键指标变化 - 从地域角度看，所有主要区域均表现强劲：美洲增长14%，EMEA增长17%，JAPAC增长17% [33] 公司战略和发展方向和行业竞争 - 公司战略核心是**平台化**，旨在通过集成平台提供统一架构，以应对混合环境、AI普及和攻击速度加快带来的安全挑战 [5][7][8] - 公司认为AI的普及将扩大攻击面，带来新的风险类别，碎片化的防御策略不再可行，实时、数据驱动的平台化方法是确保现代企业安全的唯一途径 [6][7] - 通过收购**CyberArk**（身份安全）和**Chronosphere**（可观测性）来扩展平台支柱，以应对AI时代的安全和数据挑战 [10][11][25] - 在**AI安全**领域，公司正在构建一个通用的AI安全平台（Prisma AIRS），以保护模型、智能体和运行环境，并计划将Koi的端点安全能力整合进来 [19][20][21] - 公司强调**创新引擎**依然强劲，新产品如AIRS和AgentiX获得良好发展势头，并计划将创新计划应用于新收购的业务 [28] - 公司认为大型语言模型（LLMs）对安全是净利好和补充，但因其准确性尚无法达到安全所需的99.9%水平，短期内不会取代安全产品 [54][55] - 公司目标是在2028财年实现40%的自由现金流利润率，并在2030财年实现200亿美元的NGS ARR [40] 管理层对经营环境和未来前景的评论 - 网络安全需求依然强劲，推动了第二季度的强劲业绩 [5] - 企业AI应用正在超越实验阶段，开始将基础模型集成到真实工作流中，这带来了从能力到控制的核心问题转变 [6] - Unit 42研究显示，端到端攻击速度比一年前快四倍，近四分之一的案例中攻击者能在一小时内入侵并窃取数据，但90%的漏洞是可预防的 [8] - 早期SASE采用者正在重新评估其第一代点产品，转而青睐能够保护整个混合环境的平台化方法 [14] - 后量子加密威胁已经存在，攻击者采用“现在收获，以后解密”的策略，这正成为客户高层关注的优先事项 [16] - AI代理的兴起将身份（登录）转变为主要攻击媒介，收购CyberArk使公司成为唯一能同时验证“谁”和保护“什么”的公司 [26] - 技术周期在变化，架构在演进，公司坚持在技术拐点出现前进行投资的纪律，以保持领先地位 [30] - 对于AI在财务数字上的体现，管理层认为目前仍处于早期阶段，类似于云安全的发展轨迹，企业采用滞后于消费者，需要耐心 [89][90] 其他重要信息 - Chronosphere收购于第二季度末完成，因此当季收入贡献微不足道 [32]；CyberArk收购在第三季度初完成，预计将产生23亿美元的现金支出 [38] - 为收购CyberArk，公司发行了1.12亿股股票，并担保了CyberArk 2030年到期的可转换优先票据的支付义务 [38] - 供应链中内存和存储价格对产品销货成本有轻微影响，但公司通过高软件占比、规模优势和计划中的定价行动来应对 [36] - 公司对CyberArk和Chronosphere的整合计划周密，已建立清晰的治理结构和工作流程，优先确保业务势头和员工、客户、合作伙伴的连续性 [39] - 2026财年第三季度和全年指引已包含CyberArk和Chronosphere收购的影响 [40] - 根据会计政策，CyberArk的定期许可前期部分和任何永久许可收入将确认为产品收入，而Chronosphere的所有收入将计入服务收入 [45] 总结问答环节所有的提问和回答 问题: 将当前的AI变革与之前的云变革进行比较，AI会淘汰哪些领域，并购是否是主要手段 [47] - 管理层认为市场将AI视为网络安全威胁令人困惑，实际趋势是客户为更快响应而推动安全堆栈整合与平台化，这从创纪录的平台化数量中可见 [49] - AI在企业的采用虽慢于消费者，但一旦开始，安全对话就会出现，Prisma AIRS的客户增速快于当年的云安全 [50] - 随着企业将关键功能交给AI，对控制和AI基础设施安全的需求将增加，因此AI总体上会推动更多安全采用，尤其是平台化 [50] - 与云周期初期相比，公司现在的起点不同，已拥有强大的平台基础 [48][49] 问题: LLM对SIEM工具的威胁以及可能面临的新竞争对手 [53] - 管理层认为LLM对安全能力是净增和补充，例如在数据防泄露的数据分类和红队演练中很有用 [54] - 但安全的挑战在于需要100%正确，而LLM目前达不到99.9%的准确度，因此不会很快取代安全产品 [55] - AI（包括Copilot）将帮助理解模式、更快回答问题，但不会取代安全产品，因为安全产品在边缘生成专有威胁数据，这不是LLM能替代的系统记录 [56] 问题: 与CyberArk的联合管道机会以及CyberArk在本财年的ARR贡献 [60][61] - 双方团队已就联合机会进行规划，并已开始出现交叉销售案例，早期势头真实，但整合需要经历爬、走、跑的过程 [62][63][64] - CFO指出，CyberArk在2025年12月的NGS ARR约为12亿美元，Chronosphere贡献了2亿美元ARR，并且已提供总的并购贡献指引，足以进行推算 [65] 问题: SASE业务重新加速增长的原因 [69] - 驱动因素包括：早期采用第一代点产品的客户，因其解决方案不足以应对当前威胁和复杂性，正在回归寻求更全面的平台化解法 [70] - 公司平台能够以一致的方式提供从硬件、软件、SASE到浏览器（Prisma Browser）的安全体验，满足用户生产力和安全成果的需求 [71][72] 问题: AI代理普及对网络流量及更广泛网络安全需求的影响 [75] - 目前企业AI采用主要在编码领域（如Codex, Cursor），这恰好是Koi解决方案针对的场景，因为传统XDR对边缘生成的代码不可见 [75] - 企业也开始在少数应用中使用大量tokens，但这类流量更多在网络内部，尚未对网络层级流量产生重大影响，当前挑战在于如何整合AI流量以实现可见性和控制 [76] - 随着数据中心建设和采用增长，预计企业流量将会增加，但现阶段消费者应用远超企业 [76] 问题: AI对安全的积极影响何时能在财务数据中体现 [86][88] - 类比云安全，企业AI应用采用滞后，且需要时间迁移工作负载，因此财务体现会有延迟 [89] - 目前企业AI应用（除编码工具外）尚未产生巨大吞吐量，Prisma AIRS客户增长轨迹与当年XSIAM类似，但收入规模尚小 [90] - 关键在于是否相信正在建设的6000亿美元数据中心将被消耗，公司正在构建AI安全平台的各个部分 [90][92] 问题: 如何使CyberArk技术更易于普通用户使用，以及在保护智能体身份方面的最新认知 [96] - CyberArk所在的特权访问管理领域正在向现代PAM转型，采用即时控制和零常设权限等技术，这既能提升安全也改善用户体验 [97] - 计划通过集成（如与Prisma Browser）来简化用户操作，推动更广泛采用 [98] - 智能体身份将融合机器身份和特权用户的特点，CyberArk因其在这两个基础领域的领导地位而具有优势，部分解决方案将独立，部分将与Prisma AIRS集成 [99] 问题: Chronosphere获得九位数扩展交易的关键优势，以及关于第三季度有机NGS ARR增长的澄清 [102] - Chronosphere的优势在于其专为可观测性设计的新架构，具有极高的可扩展性，成本约为其他厂商的一半，因此能够替代现有供应商 [103] - 该交易涉及替换另一家厂商，过渡期预计6-12个月，部分已实现的2亿美元ARR来自大型LLM厂商 [103] - CFO澄清，公司有机NGS ARR增长与市场预期基本一致，全年指引也已重申，可能市场未充分意识到Chronosphere在第二季度结束前已完成收购 [106] 问题: 量子安全领域的早期客户反馈和未来机会 [108] - 公司通过收购Venafi（属于CyberArk交易）和开发“下一代信任订阅”及量子能力，已与约100名测试版客户进行讨论并获得大量反馈 [109] - 量子能力不仅针对公司自身防火墙，还集成了10家其他厂商的量子数据 [109] - 量子密码学和证书管理的现状多是手动、人力密集型任务，公司计划利用技术（如下一代防火墙）进行自动发现和修复，这既能提升安全，也有可靠性和运行时间效益 [110][111] 问题: 如何管理两起大型收购带来的整合压力和执行风险 [113] - 两起收购（Chronosphere约2-3个月，CyberArk约7个月）已筹备多时，管理层已深入参与，并非突然发生 [114] - 对于CyberArk，在交易完成日即告知每位员工其在新组织中的角色、目标和OKR，系统转换工作正在快速推进 [114] - Chronosphere是一个约250人的工程团队，业务与公司原有业务根本不同，整合点主要在于与Cortex团队合作融入智能体能力 [115] - 这是公司的第32或33次收购，积累了丰富经验，并且已提前增加资源以确保平稳过渡 [116][117]

业绩总结 - Q2'26总收入为25.9亿美元，同比增长15%[40] - Q2'26非GAAP运营利润为7.85亿美元，运营利润率为30.3%[40] - Q2'26稀释每股收益（EPS）为1.03美元，同比增长27%[40] - Q2'26调整后的自由现金流为5.02亿美元，同比增长27%[40] - Q2 FY'26的非GAAP毛利为19.75亿美元，毛利率为76.1%[51] 用户数据 - Q2'26下一代安全年化经常性收入（NGS ARR）为63.3亿美元，同比增长33%[40] - Q2'26安全访问服务边缘（SASE）ARR超过15亿美元，同比增长约40%[34] - Q2'26活跃的XSIAM客户超过600个，同比增长超过200%[22] - Q2'26平台化客户的净保留率（NRR）为119%[12] 未来展望 - Palo Alto Networks Q3 FY'26的下一代安全年化经常性收入（ARR）预期为79.4亿至79.6亿美元，同比增长56%[44] - FY'26的总收入预期为112.8亿至113.1亿美元，同比增长22%至23%[44] - FY'26的调整后自由现金流利润率预期为37%[44] - Q3 FY'26的净利息和其他收入预期为6500万至7000万美元[47] - Q3 FY'26的非GAAP有效税率预期为22%[47] 其他财务数据 - Q2'26剩余业绩义务（RPO）为160亿美元，同比增长23%[40] - Q2'26软件防火墙年化经常性收入（ARR）增长约25%[20] - FY'26的稀释股份总数预期为7.68亿至7.73亿股[47]

核心观点 - 尽管软件股面临估值压力，但Palo Alto Networks作为人工智能驱动的网络安全领导者，正重新获得华尔街分析师的关注 [1] - BTIG分析师在渠道调查后，对公司在2026财年第二季度超越市场预期持更高信心，并维持“买入”评级，但将目标价从248美元下调至200美元 [1][3][4] 分析师观点与评级 - BTIG分析师Gray Powell将Palo Alto Networks的目标价从248.00美元下调至200.00美元，但维持“买入”评级 [1] - 目标价下调归因于整个软件行业的多重压缩，而非公司基本面恶化 [4] - 公司被列为值得关注的人工智能股票之一 [1] 渠道调查与业务趋势 - BTIG与11位联系人讨论了广泛的网络安全趋势，并收集了关于Palo Alto Networks的多个数据点 [2] - 调查特别聚焦于五家大型渠道合作伙伴，它们合计每年负责13亿美元的Palo Alto Networks销售额 [2] - 调查的基调显示，与上一季度相比略有改善 [3] - 去年12月和今年1月，公司与合作伙伴的活动有所改善 [3] - Prisma SASE、软件防火墙、XSIAM和Prisma AIRS等产品的反馈尤为积极 [3] 财务预期与展望 - 分析显示，对Palo Alto Networks在2026财年第二季度超越华尔街普遍预期的能力信心增强 [3] - 公司被认为有能力达到2026财年（不包括并购）新世代安全年度经常性收入目标的高端 [4]

Check Point推出AI驱动的新战略 - 公司推出全新AI驱动的暴露管理战略，旨在提升组织对网络威胁的响应速度，目标是帮助安全团队更快地从识别风险过渡到修复风险，以解决常见的网络安全“修复差距” [1] - 该解决方案能帮助安全团队快速识别最关键的漏洞，使其能专注于修复风险最高的问题，从而使修复过程更快、更高效 [1] - 该战略的一个关键优势是自动化，平台不仅发出威胁警告，还能利用现有安全控制措施触发安全、自动化的响应，这减少了人工工作并缩短了响应时间 [1] 新平台的功能与行业认可 - 新平台通过优先处理现实世界中的威胁，并支持安全、自动化的修复（如虚拟补丁和策略更新），帮助安全团队将数据转化为行动 [2] - 该战略与Gartner的CTEM模型一致，该模型强调对现实世界攻击的持续监控 [2] 新战略的潜在影响 - Check Point的AI暴露管理战略有望加强威胁响应能力，提升安全效率，并帮助公司在竞争激烈的网络安全市场中保持竞争力 [3] 网络安全行业竞争格局 - Check Point面临来自思科系统、Palo Alto Networks和Fortinet等主要网络安全厂商的激烈竞争 [4] 主要竞争对手分析：思科系统 - 思科系统已针对AI驱动威胁对其安全产品组合进行现代化升级，其中约三分之一由Secure Access、XDR和Hypershield等全新或升级产品构成 [5] - 早期采用势头强劲，拥有近3000名客户，体现了市场吸引力 [5] - 凭借思科Talos威胁情报以及广泛的网络和云中心产品组合，思科在保护大型、复杂、混合的企业环境方面处于有利地位 [5] 主要竞争对手分析：Palo Alto Networks - Palo Alto Networks凭借基于平台的战略引领网络安全市场，该战略统一了网络、云、安全运营中心和身份安全 [6] - 公司正受益于强劲的年度经常性收入增长、上升的大型交易活动以及如XSIAM等AI驱动平台，这些平台能实现更快的威胁响应和高客户粘性 [6] - 在SASE和云安全领域的领导地位，以及通过收购CyberArk和Chronosphere等获得的支持，进一步巩固了其长期竞争壁垒 [6] 主要竞争对手分析：Fortinet - Fortinet通过紧密集成的、大规模融合网络与安全的平台在网络安全领域脱颖而出 [7] - 公司受益于其统一的FortiOS操作系统和定制的FortiASIC芯片，与纯软件同行相比，能提供更高性能、更低延迟和更低的成本 [7] - 凭借强大的防火墙市场份额、快速的SASE增长以及不断扩展的AI驱动解决方案，Fortinet持续获得发展势头，包括AI数据中心计划在内的战略合作伙伴关系进一步增强了其长期竞争优势 [7] 新闻要点总结 - Check Point推出AI暴露管理，以优先处理漏洞并加速从风险发现到行动的进程 [8] - Check Point增加了自动化功能，可利用现有安全控制触发安全的自动化响应 [8] - Check Point与Gartner的CTEM模型保持一致，优先处理现实世界威胁并支持虚拟修补 [8]

公司业务表现与前景 - Palo Alto Networks 在2025年的业务表现出惊人的韧性 这主要得益于其XSIAM SASE和软件防火墙产品的支持[1] - 由于人工智能需求 SASE市场处于初期阶段以及新兴趋势 这种积极态势未来很可能持续[1] 投资机构研究理念与市场观点 - 投资机构Narweena专注于寻找因市场对业务长期前景理解不足而产生的市场错位 其认为通过识别在具有进入壁垒的市场中拥有长期增长机会的公司 可以实现超额风险调整回报[1] - 该机构的研究流程侧重于公司和行业基本面 旨在发现独特的见解 其风险偏好高 投资期限长 致力于寻找深度低估的股票 投资偏向于竞争优势不明显的小盘股和市场[1] - 投资理念基于一种信念：人口老龄化 人口增长缓慢以及生产力增长停滞 将创造与过去不同的投资机会集 许多行业可能面临停滞或长期衰退 但如果竞争减少 这反而可能改善企业表现[1] - 相反 其他企业可能面临成本上升和规模不经济 此外 经济正日益由轻资产业务主导 对基础设施投资的需求随时间推移而下降[1] - 因此 大量资本正在追逐有限的投资机会 这推高了资产价格 并随时间推移压缩了风险溢价[1] 分析师背景 - 分析师Richard Durant拥有阿德莱德大学的工程和金融学士学位（荣誉）以及南洋理工大学的MBA学位（院长荣誉名单） 并且已通过CFA考试[1]

核心观点 - 派拓网络2026财年第一季度业绩超预期 营收和每股收益均超过市场共识 公司上调了全年业绩指引 显示出强劲的业务势头和增长前景 [2][6][7] - 公司股价在过去一个月内上涨约0.4% 表现逊于标普500指数 但分析师对公司的盈利预期在过去一个月呈上升趋势 [1][10] - 派拓网络在增长维度获得A级评分 但在动量和价值维度评分较低 综合VGM得分为C 其Zacks排名为4（卖出）[11][12] 财务业绩 - **营收与盈利**：2026财年第一季度非GAAP每股收益为0.93美元 超出市场预期4.5% 同比增长19.2% 季度营收为24.7亿美元 超出市场预期0.52% 上年同期为21.4亿美元 [2] - **收入构成**：产品收入同比增长22.6%至4.34亿美元 占总收入的17.5% 订阅和支持收入同比增长14.3%至20.4亿美元 占总收入的82.5% 增长由SASE、软件防火墙和XSIAM产品的持续势头驱动 [3] - **盈利能力**：非GAAP毛利润增至19.0亿美元 非GAAP毛利率扩大至76.9% 环比上升110个基点 非GAAP营业利润增至7.46亿美元 非GAAP营业利润率为30.2% 同比收缩40个基点 [4] - **现金流与资产负债表**：截至2025年10月31日 现金及现金等价物为30.7亿美元 较2025年7月31日的22.7亿美元增加 季度运营现金流为17.7亿美元 非GAAP调整后自由现金流为17.1亿美元 调整后自由现金流利润率达69.2% [5] 增长指标与指引 - **关键增长指标**：剩余履约义务为155亿美元 同比增长24% 下一代安全年度经常性收入达到58.5亿美元 同比增长29% [4] - **2026财年全年指引**：营收预期上调至105.0亿-105.4亿美元（原指引为104.8亿-105.3亿美元） 剩余履约义务预计为186亿-187亿美元 下一代安全ARR预计为70.0亿-71.0亿美元 隐含年增长率为26%-27% 非GAAP每股收益预期上调至3.80-3.90美元（原指引为3.75-3.85美元） 基于7.10亿-7.16亿的稀释后流通股 非GAAP营业利润率预计为29.5%-30% 调整后自由现金流利润率预计为38%-39% [6][7] - **2026财年第二季度指引**：营收预计为25.7亿-25.9亿美元 同比增长14%-15% 剩余履约义务预计为157.5亿-158.5亿美元 下一代安全ARR预计为61.1亿-61.4亿美元 暗示增长28% 非GAAP每股收益预计为0.93-0.95美元 同比增长15%-17% 基于7.11亿-7.15亿的稀释后流通股 [8] 行业比较 - **同业表现**：派拓网络所属的Zacks安全行业中的另一家公司CyberArk 在过去一个月股价上涨0.8% 其在截至2025年9月的季度营收为3.4284亿美元 同比增长42.8% 每股收益为1.20美元 上年同期为0.94美元 [13] - **同业预期**：CyberArk当前季度预期每股收益为1.13美元 同比增长41.3% 过去30天内Zacks共识预期上调了20% 其Zacks排名为2（买入） VGM得分为D [14]