财务数据和关键指标变化 - 第三季度总收入为6.7亿美元，处于指引中点，同比下降1%，主要由于防火墙设备更新活动减少 [12] - 订阅收入为3.39亿美元，超过指引中点100万美元，同比增长11% [12] - 非GAAP每股收益为2.49美元，超过指引中点0.01美元；调整后自由现金流为2.58亿美元，超过指引中点800万美元 [12] - 递延收入为19.92亿美元，同比增长6%；计算账单为6.36亿美元，同比下降5%，但去年同期受益于约5个百分点的交易滑移和提前续约，形成较难的同比基数 [13][14] - 剩余履约义务增长5%至25.13亿美元 [15] - 订阅收入占总收入的比例已达51% [15] - 毛利率从6.02亿美元降至5.85亿美元，毛利率为87%，下降原因是内存成本上升 [17] - 运营费用（不含研发补助）同比增长12%，按固定汇率计算增长8%，主要由于员工增加、AI安全投资及销售营销投资 [17] - 第三季度业绩包含约2500万美元的以色列激励计划法下研发补助收益 [17] - 运营费用（扣除研发补助后）为3.34亿美元，同比增长4%；非GAAP运营收入为2.51亿美元，运营利润率为37.4% [18] - 非GAAP净利润为2.54亿美元，GAAP净利润为1.85亿美元，GAAP每股收益为1.82美元 [19] - 完全稀释流通股为1.019亿股，预计下一季度减少约200万股 [19] - 过去12个月调整后自由现金流为11.79亿美元 [20] - 第三季度回购250万股，耗资3.25亿美元，均价132美元/股；过去12个月共回购900万股，耗资约14亿美元 [20] - 汇率影响：年初至今约3000万美元逆风，主要由于美元对以色列谢克尔走弱；预计第四季度影响更大；2027年增量逆风可能高达5000万美元 [18][19] - 第四季度指引：总收入7.2亿-7.7亿美元（中点7.45亿美元，同比持平），订阅收入3.51亿-3.62亿美元，非GAAP每股收益2.71-2.83美元，调整后自由现金流2.6亿-2.9亿美元 [21][22] - 全年指引：总收入27.32亿-27.82亿美元，订阅收入13.45亿-13.56亿美元，非GAAP每股收益10.25-10.37美元，调整后自由现金流11.36亿-11.66亿美元 [22] 各条业务线数据和关键指标变化 - 产品收入下降，主要由于防火墙设备更新项目减少，同时拖累软件更新与维护收入及服务收入（附加支持减少、专业服务收入降低）[12][13] - 订阅收入增长11%，由电子邮件安全、持续威胁暴露管理（CTEM）和AI技术的强劲增长驱动 [3] - 电子邮件安全、AI安全和CTEM的ARR同比增长超过38%，计算账单同比增长超过47% [15] - 电子邮件安全ARR突破2亿美元 [7][15] - 这三项增长技术已占订阅ARR的近30%，且以约40%的速度增长 [61] - 维护收入环比下降，其中约一半来自专业服务，一半来自维护收入；预计维护收入将在未来几个季度改善，受10月4日生效的防火墙产品（含支持与订阅）提价推动 [32][34] - 订阅收入预计第四季度略有减速，因第三季度和第四季度初防火墙设备更新减少导致附加防火墙订阅降低；但预计2027年上半年订阅增长重新加速，受防火墙产品提价12%-20%及AI、CTEM、电子邮件强劲需求推动，预计2027年年度订阅收入突破15亿美元 [16] 各个市场数据和关键指标变化 - 收入地域构成：EMEA占46%，美洲占41%，亚太占13% [17] - 在关键基础设施和受监管行业赢得多个七位数甚至更大金额的订单 [4] - 与财富200强能源公司签署八位数大单，通过网络现代化和暴露管理交付解决方案 [6] - 与领先全球电子制造商签署七位数订单，保护其超过8万名员工的生成式AI使用 [6][7] 公司战略和发展方向和行业竞争 - 公司认为第三季度是产品收入的低谷，预计第四季度开始环比改善，但复苏节奏较此前预期更为渐进 [3][4] - 公司正在重新定义AI时代的网络安全，推出AI网络防火墙，对AI流量提供可见性和控制 [4] - 新的代理式安全管理平台可将业务意图转化为策略（包括零信任策略），覆盖Check Point及多厂商环境 [5] - 推出下一代Maestro超大规模编排器，面向新型云、电信、政府及大型企业，在不牺牲安全性和性能的前提下检查数据中心AI流量 [5] - 公司战略从被动响应转向主动预防性安全，通过代理式暴露验证模拟真实攻击者，在PHP2Shell漏洞中为客户提供运行时防护 [6][72][73] - 公司定位为一家能够保护网络、管理暴露面、保护AI应用和代理、并防御员工队伍的公司 [8] - 电子邮件安全是强劲增长引擎，ARR突破2亿美元，市场潜力仍然巨大 [7] - 公司于2026年初聘请Adam Ely领导AI支柱，现已扩大职责担任首席商务官，负责全公司战略与增长，横跨产品、市场推广、企业发展和战略合作 [8] - 推出新营销活动"It's Time AI Had a Checkpoint"，面向主要市场的企业决策者 [8] - 计划于2月10日在拉斯维加斯CPX举办资本市场日，分享长期战略 [9] - 销售能力扩张：过去三个月新增数十名销售人员，更多人员已签约将在未来数月加入，2027年初销售能力将显著高于2026年初 [54][55] - 销售组织变革：任命新的美洲负责人、新的CRO及其他重要领导职位；调整市场推广方式以适应更多元化的产品组合；相关变革在2026年放缓了执行节奏，但现已嵌入 [56][57] - 防火墙即服务（Firewall as a Service）推出，为传统企业客户提供无需硬件的前期资本支出更低的消费方式 [70][71] - 数据主权趋势：AI数据中心、主权数据中心、本地运行开放权重模型等需求上升，公司在本地部署方面具有传统优势 [83][84] - 与NVIDIA合作，在硬件层面参与AI数据中心安全，应对东西向大规模加密AI流量的新需求 [106] - 竞争格局：Fortinet和Palo Alto在相近时间宣布提价，行业普遍因组件成本上升而提价 [63] 管理层对经营环境和未来前景的评论 - 管理层认为第三季度是收入低谷，预计第四季度开始改善并延续至2027年，但复苏更为渐进 [4][13] - 领先指标向好：管道质量和合格漏斗改善，七位数和八位数大单增多，新客户获取初见迹象 [4][53] - 需求环境有利：主动安全需求空前，市场动态积极，问题在于公司自身执行力的提升 [41][42] - 2027年展望谨慎乐观：销售能力提升、产品组合更相关、预防性安全战略逐步落地 [9][50] - 第四季度合格漏斗强于去年同期，但幅度略低，部分大型更新项目被客户推迟至2027年（客户仍与公司续约）[78][79] - 提价决策分析：内存成本持续上涨（2026年影响毛利率约1个百分点，2027年可能类似），全行业硬件厂商均在提价，客户理解因内存成本导致的涨价；公司认为提价合理且不会损害需求 [62][63][67] - 2027年订阅收入突破15亿美元的驱动因素：AI安全、电子邮件安全、SIEM持续强劲增长（已占订阅ARR近30%，增速约40%）、提价贡献（按历史经验约可获得不到一半的提价收益）、产品收入企稳回升 [61][62] - 2027年运营费用将承受汇率增量逆风（最高约5000万美元），且销售投资将全年体现，利润率将受顶线增长影响，具体指引将在2月公布 [88][89][91] - 公司致力于成为AI优先公司，投资方式也在变化，部分工作自动化后可重新配置投资 [90][91] - 资本配置：每季度与董事会评估回购，目前维持相同回购水平，拥有40亿美元现金和超过10亿美元自由现金流，具备回购和并购的灵活性 [99][100] 其他重要信息 - 电话会议于2026年11月2日上午8:30 ET举行，会议录音将在公司网站提供回放 [1] - 公司发布GAAP和非GAAP业绩，并在新闻稿中提供调节表及非GAAP信息列示原因 [1] - 公司代表可能做出前瞻性陈述，涉及风险和不确定性，公司不承担公开更新义务 [1] - 投资者关系联系邮箱为kip@checkpoint.com [2] - 过去几个季度公司进行了近3亿美元的收购；研发支出（调整税收抵免后）较去年增加约7500万美元或更多 [94] - 公司正在苏黎世收购的Lakera基础上训练自己的小型语言基础模型 [50] - 公司拥有超过10万客户的遥测数据 [50] - 下周将在慕尼黑举办Leaders Point活动，与数十名欧洲领先CISO进行为期3天的交流 [72] 问答环节所有提问和回答 问题: 如何改变市场对Check Point作为"传统技术公司"的认知，当前变革是否足够 - 新兴技术（电子邮件、CTEM、AI）同比增长近40%，占产品组合比重越来越大，并带来新买家和新的客户标志 [28] - 公司已不再是一家防火墙公司或网络安全公司，正从"后视镜"视角转向主动预防性安全，将在2月CPX活动详细阐述该战略 [29][30][31] - 公司认为凭借新兴技术和新愿景，将从被动响应转向主动预防，从而塑造新的市场认知 [31] 问题: 服务收入环比下降约1%，维护与支持收入环比表现如何 - 环比下降中约一半来自专业服务，一半来自维护收入 [32] - 维护收入下降源于第二、三季度更新减少导致专业服务减少；预计维护收入将在未来几个季度改善，受10月4日生效的防火墙产品（含附加支持与订阅）提价推动，主要从第一季度开始体现 [34] 问题: 2027年订阅收入能否实现两位数增长 - 公司认为可行：AI安全、SIEM、电子邮件安全（ARR已超2亿美元）ARR增长超38%，计算账单增长47%，且为可持续增长而非单季度表现 [38] - 尽管2026年因更新减少对订阅收入造成逆风，公司仍实现了两位数增长；更新活动开始企稳并将改善，叠加提价收益（历史经验可获得部分收益），2027年订阅收入可实现两位数增长 [39][40] - 公司年初进行的重大市场推广变革已嵌入，销售能力大幅扩张，2027年将加速增长；市场需求环境有利，主动安全需求空前 [41][42] 问题: 提价对收入的量化影响；AI数据中心防火墙机会是管道内还是增量 - 提价若100%受益，可贡献总收入增长最多3个百分点；历史经验公司实际受益略低于一半，团队正努力在续约中更多变现 [47] - AI数据中心投资规模空前，数据中心需要安全，预计2027年开始成为增量机会；公司正进行有意义的投资以确保东西向流量安全能力 [48] - 部分机会已在管道中，实际收入2026年开始显现，预计2027年增长；涉及新类型流量（加密、有状态能力、数据主权、开放权重模型等）[48][49] - 公司30年积累的工程能力、超过10万客户的遥测数据、基于Lakera收购训练的小型语言基础模型等能力正变得更加相关 [49][50] 问题: 领先指标具体指什么；销售预测在市场推广变革后的信心 - 领先指标包括：漏斗和管道质量（第一位）；AI和暴露管理与网络现代化整合带来的七位数、八位数大单；新客户获取的初步迹象 [53] - 第四季度合格漏斗强于去年，公司对第四季度漏斗有信心；过去三个月新增数十名销售人员，更多人员将在未来数月加入，2027年初销售能力显著高于2026年初 [54][55] - 销售变革三方面：领导层（新的美洲负责人、新CRO等）；市场推广方式（产品组合更多元、预防性安全战略需要培训）；底层结构与执行（变革在2026年放缓执行，但现已嵌入）[56][57] 问题: 2027年订阅收入超15亿美元的构成；为何在产品收入加速下滑时提价 - 15亿美元订阅收入驱动：AI安全、电子邮件安全、SIEM持续强劲增长（已占订阅ARR近30%，增速约40%）；提价贡献（未按100%受益计算，按历史趋势估算）；产品收入企稳并恢复增长 [61][62] - 提价于9月初宣布，原因：内存成本持续上涨（2026年影响毛利率约1个百分点，2027年可能类似）；全行业硬件厂商（包括Fortinet和Palo Alto）均在相近时间提价；客户理解因内存成本导致的涨价 [62][63] - 公司认为第三季度和第四季度部分下滑仍来自上半年形成的漏斗，现已看到改善，产品收入趋势正在逆转，第四季度改善并贯穿2027年 [64][65] - 2026年在AI安全和AI用于安全方面进行了大量投资，预计2027年将有新能力、新产品落地；提价合理且不会损害需求 [66][67] 问题: 更新延迟是预算约束还是架构现代化决策；防火墙即服务是否降低前期资本支出 - 网络安全的趋势正在变化，AI数据中心和基础设施出现反向趋势：数据主权、东西向流量增加（尤其是模型训练）、开放权重模型本地运行等需求上升 [70][71] - 传统企业客户更倾向于以服务方式消费安全而非硬件，公司同时布局两种趋势，推出防火墙即服务 [71] - CISO的核心诉求是"不要告诉我问题，帮我解决，并以自动化方式完成"；PHP2Shell漏洞期间公司客户在无需行动前即已受到保护，体现了预防性安全的价值 [72][73] 问题: 季度符合预期但复苏延后，什么发生了变化；复苏延后是执行慢还是需求变化 - 复苏延后是后者——需求在上升，问题在于公司需要更具竞争力、更好地执行；7月提到的招聘数百名销售人员的过程比预期更长，加上入职培训时间，但已招聘数十名新员工并持续招聘至2027年第一季度 [76] - 公司认为随着预防性安全愿景和战略逐步落地，增长将变得更容易 [77] - 第四季度合格漏斗仍强于去年但幅度略低，部分大型更新项目被客户推迟至2027年（客户仍与公司续约，一切正常，仅更新时点推迟）；第四季度是后端加载的季度，指引已考虑这些因素 [78][79] 问题: 数据主权需求对Check Point网络安全和SASE业务的意义；是否结构性有利于公司的设备与私有云布局 - 公司认为是的：AI、数据主权、模型使用独立性等趋势正在改变格局；成本也是重要因素；现代网络安全不再只是几年前的含义，还包括主权数据中心、本地运行开放权重模型（出于主权、独立性或成本考虑）[83] - 公司传统优势在于本地部署，随着预防性安全和暴露管理与现代网络安全的整合，公司能力非常相关；可以在云端实现，也可以本地实现，且本地需求正在增长 [83][84] 问题: 2027年利润率展望，汇率逆风5000万美元之外，销售投资的全年影响及回报 - 汇率按当前利率对2027年运营费用增量影响约5000万美元（汇率持续变化，公司有滚动对冲）[88] - 2027年仍将保持高利润率，但具体利润率取决于顶线增长（第四季度表现及2027年积压订单），将在2月发布指引时详细说明 [88][89] - 公司投资方式在变化，许多工作自动化后可重新配置投资；公司致力于成为AI优先公司，既为文化转型也为站在AI安全前沿；销售投资将在2027年全年体现，需纳入利润率考量 [90][91] 问题: 近几个季度近3亿美元收购及研发增加7500万美元以上的回报时机与幅度；公司期望的增长速度 - 公司追求可持续且渐进的增长；2026年的投资将在2027年加倍投入；AI安全既是独立产品支柱（如为8万名员工部署AI安全），也融入所有其他产品 [95] - 大量投资用于跟上攻击者步伐：漏洞"启示录"环境下，唯一保持领先的方式是主动降低概率并在运行时实时阻断；预计2027年及以后看到成果 [96][97] - 收购是公司优势，公司处于全球网络创新中心，将持续利用这一优势 [97] 问题: 股价约10%自由现金流收益率下，是否更积极回购 - 公司每季度与董事会评估回购，目前维持相同回购水平，如有变化将公告 [99][100] - 公司拥有40亿美元现金和超过10亿美元自由现金流，具备回购和更多并购的灵活性 [99][100] 问题: AI网络防火墙如何转化为订阅收入，是否包含在提价3个百分点内；早期进展 - AI网络防火墙是独立的订阅套餐，属于向上销售，不包含在3个百分点的提价内；提价针对现有防火墙订阅套餐 [104] - 公司需并行推进两件事：一是借助全产品组合进攻传统网络安全之外的市场、获取更多新客户（销售结构重组的动因之一）；二是产品侧新能力（如面向新型云、主权、开放权重模型等的差异化能力），部分需要深入硬件层面（如与NVIDIA的合作），应对东西向大规模加密AI流量的新需求 [105][106]