行业与公司 * 行业：网络安全（Cybersecurity）[1] * 行业覆盖：软件（Software）[8][92] * 行业观点：有吸引力（Industry View Attractive）[8] * 涉及公司：CrowdStrike (CRWD)、Palo Alto Networks (PANW)、Microsoft (MSFT)、SentinelOne (S)、Okta (OKTA)、SailPoint (SAIL)、CyberArk (CYBR)、Zscaler (ZS)、Fortinet (FTNT)、Check Point (CHKP) 等[2][5][13][14] 核心观点与论据 * 网络安全预算保持韧性，是首要防御性支出：尽管整体IT预算态度谨慎，但网络安全预算保持韧性，是首席信息官（CIO）的第二大支出重点，并且在所有软件支出领域中防御性排名第一[2][5][10] * 估值未充分反映基本面的积极因素：网络安全板块估值并未反映其防御性和强劲的人工智能（AI）顺风，仅较整个软件板块存在小幅溢价[5][10]；2025年网络安全板块估值平均下跌约7%，其中平台型公司（PANW、CRWD、CYBR、ZS）上涨约23%，其余公司下跌约17%[5]；网络安全公司基于EV/销售额/增长率的估值中位数仅比软件板块其他公司溢价不到20%[5] * CIO支出优先级出现变化：过去两年身份管理一直是CIO的首要安全支出重点，但在本次调查中，云安全跃升至首位，身份管理降至第五位[12]；调查数据存在矛盾信号，例如身份管理支出被同时认为是向云迁移的最大受益者，而网络安全支出则面临云迁移带来的最大阻力，但仍是CIO的第二大支出类别[12] * 平台型与云安全厂商前景更佳，独立身份厂商承压：调查结果显示，平台型公司（CRWD、PANW）和云安全厂商表现最佳，而对独立的身份管理公司（如OKTA、SAIL）则更为谨慎[2][10][13]；CRWD在终端安全领域从MSFT手中夺取份额，PANW在AI相关业务中份额增长[13]；MSFT在身份管理领域实力增强，对OKTA和SAIL构成逆风[13] * 整合趋势持续，但最佳单点方案偏好仍强：整合供应商以提升支出效率的趋势将持续[5]；至少一位CIO提到通过整合网络安全供应商来释放其他IT优先事项的预算[6]；然而，调查结果显示市场仍强烈偏好最佳单点方案（Best-of-Breed），这种偏好在未来三年仅会小幅减弱[22][25][28]；安全软件的平均整合倾向评分（2.8）仍低于非安全软件类别（2.4），表明客户对整合安全供应商持谨慎态度[27] * 云迁移对安全支出的净影响仍为正，但各领域受益不均：平均40%的CIO认为云迁移会增加安全支出，23%认为会减少，37%认为没有影响[38]；身份与访问管理（IAM）受益最大，62%的CIO表示有积极影响（2024年为46%），仅17%表示有负面影响[38]；终端安全从云迁移中获得的净收益下降，2025年净评分为-3%（2024年为8%），认为云迁移会增加终端安全支出的CIO比例从2024年的30%大幅下降至2025年的18%[38]；网络安全的净收益评分在2025年为-3%[38] * AI驱动网络安全支出：AI是驱动网络安全支出的因素之一[5]；PANW在生成式AI（GenAI）预算驱动的投资方面表现最强，且在网络安全厂商中季度环比增强[30] * 中国相关新闻影响有限：针对中国禁止美国/以色列网络安全厂商销售的新闻报道，相关公司普遍风险敞口可忽略不计[14]；PANW/CHKP的风险敞口小于1%，FTNT的账单风险敞口约为1%[14]；内存约占硬件防火墙成本的10%，这对FTNT构成最大的潜在逆风[14] 其他重要内容 * 终端安全市场份额趋势：CrowdStrike（28%）和Microsoft（25%）被CIO选为预计将在2026年获得最大增量支出的前两大终端安全厂商[36][37]；CrowdStrike从Microsoft手中重新夺回最大份额增长者的地位[37] * 身份与访问管理市场份额趋势：Microsoft成为2026年身份与访问管理领域的领先份额增长者（40%），其次是Okta（20%）[39][40] * 支出增加与削减可能性调查数据：在2026年支出增幅最大的项目中，安全软件以9.3%的得票率位列第二，仅次于人工智能/机器学习（16.3%）[15]；在最不可能被削减的IT项目中，安全软件以16.0%的净百分比位居榜首[17] * 公司特定估值信息：SentinelOne (S) 的估值同比下降约35%，交易价格约为3.3倍 EV/CY27e 销售额[13]