行业与公司 * 该纪要是Jefferies对网络安全行业的季度渠道调研报告，基于对25家专注于网络安全领域的增值经销商（VAR）的问卷调查 [1][13] * 调研覆盖了多家网络安全上市公司，包括：Palo Alto Networks（PANW）、Microsoft（MSFT）、Okta（OKTA）、CyberArk（CYBR，已被PANW收购并更名为Idira）、Fortinet（FTNT）、CrowdStrike（CRWD）、Zscaler（ZS）、Cloudflare（NET）、SentinelOne（S）、Check Point（CHKP）、Tenable（TENB）、Qualys（QLYS）、Varonis（VRNS）、Rapid7（RPD）、Radware（RDWR）、SailPoint（SAIL）等 [7][253] * 受访VAR的网络安全业务收入规模从5100万至1亿美元以上不等，其中44%的受访者业务规模在2.51亿至5亿美元之间，4%超过10亿美元 [13][21] * 受访VAR服务的客户规模分布广泛，24%的受访者主要客户为超过5000名员工的大型企业 [19][22] * 从地域看，80%的受访者在北美有相关业务，36%在欧洲、中东和非洲有业务 [20][22] 核心观点与论据 整体行业需求与增长预期 * 2026年网络安全增长预期被上调：VAR对2026年的增长预期从一季度的7.1%同比上调至二季度的9.6%同比，与2025年9.8%的同比增速基本一致 [3][25][30] * 需求环境出现拐点：二季度整体表现相对于计划的平均季度环比改善0.8%，高于去年同期的0.2% [2][7][86] * 下半年增长预期积极：对下半年支出加速的净预期（加速百分比减去减速百分比）平均为+26%，高于一季度的+19%，反映健康的渠道储备 [2] * 渠道储备正在建立：68%的受访者表示其渠道储备在过去三个月有所改善，平均改善幅度为3.9%，高于一季度的2.7% [16][17] 细分领域增长预期 * SASE（安全访问服务边缘）预计是2026年增长最快的网络安全领域，其次是身份安全和云安全 [3][34] * 在保护生成式AI（Gen AI）的投资倾向上，威胁情报与分析以微弱优势领先，身份安全从第四位跃升至第二位，云安全降至第三位 [39][40] 关键催化剂：Mythos驱动的AI安全担忧 * Mythos发布后对预算产生显著影响：88%的受访者表示看到了客户预算的变化 [1][5][49] * 虽然只有12%的受访者在二季度看到了支出受益，但68%的受访者预计将在2026年下半年受益（32%从三季度开始，36%从四季度开始），另有8%预计受益将出现在2027年 [5][49] * 这表明AI风险担忧正在具体化，首席信息官等高管提升了安全优先级，为网络安全行业提供了建设性背景 [5] 主要厂商表现与竞争格局 * Palo Alto Networks（PANW）表现突出：二季度表现相对于计划的季度环比改善3.1%，在所有厂商中最高 [7][86] 88%的受访者预计其下半年支出将加速，净加速预期为88%，同样最高 [1][60] 在SASE领域，PANW的领先优势扩大，获得56%的受访者认为其单厂商SASE解决方案势头最强，高于一季度的48% [53][54] * 身份安全市场格局变化：在代理身份安全市场，Microsoft和Okta以各36%的选择率超越CyberArk（32%），成为最有可能获胜的厂商 [4][55] Okta的进步显著，选择率从一季度的16%大幅提升至36% [4][55] CyberArk（已被PANW收购）则出现最大季度环比表现下滑，但部分原因是其一季度基数较高 [4] * 其他表现改善的厂商：Fortinet（FTNT）和Tenable（TENB）的表现相对于计划也有显著季度环比改善，分别为2.8%和2.2% [7][86] Qualys（QLYS）和Tenable（TENB）的下半年支出预期从之前的减速预期改善至净中性 [2] * 厂商二季度表现相对于计划的净百分比（高于计划百分比减去低于计划百分比）：PANW最高，为68%，其次是MSFT（52%）和CRWD（46%），行业平均为16% [68][69][70] 成本与客户行为影响 * 内存价格上涨影响防火墙设备购买行为：80%的受访者观察到客户行为因此发生变化 [6][46] * 其中36%的受访者看到客户提前采购，44%的受访者看到客户延迟支出 [6][46] 其他重要内容 * 调研方法说明：调研在7月第一周进行，因此对于财季截止于7月31日的公司，结果可能不完全反映最终业绩 [22] 大多数二季度受访者也参与了一季度调研，增强了可比性 [22] * 部分公司（如CRWD、S、ZS、PANW、CYBR、SAIL、OKTA）的财季截止于7月31日，调研仅覆盖了5月和6月两个月的数据，因此被标记为“非当季公司”，需注意其业绩通常在季度末几周有较大集中度 [169][170][178][188][200][210][217][226] * 报告包含了对多家公司的详细单页分析，包括Microsoft Cyber、Fortinet、Check Point、Varonis、Cloudflare、Rapid7、Qualys、Tenable、Radware、CrowdStrike、SentinelOne、Zscaler、Palo Alto Networks、CyberArk、SailPoint、Okta，涵盖了其当季业务情绪、净百分比、相对于计划的平均表现等指标 [88][94][104][112][123][134][143][152][161][170][178][188][200][210][217][226]