Palo Alto Networks (PANW)：应对 AI 安全转折点

Written by Ralph Sun

在人工智能快速普及以及随之而来的攻击时间线缩短的推动下，网络安全格局正经历着结构性变革。处于这一转变前沿的是 Palo Alto Networks (PANW)，该公司已积极地从传统的防火墙供应商重新定位为综合平台整合商。凭借近期的一系列战略收购以及统一身份安全平台 Idira 的推出，Palo Alto Networks 正重注于代理型 AI (Agentic AI) 和身份治理。对于机构投资者而言，关键问题在于，该公司在获取企业安全预算增量方面的执行力，是否足以支撑其溢价估值。

财务表现与增长指标

Palo Alto Networks 继续展现出强劲的财务表现，为其平台化叙事提供了有力支撑。在 2026 财年第二季度，该公司报告的总营收为 25.9 亿美元，同比增长 15%。更关键的是，下一代安全 (NGS) 年度经常性收入 (ARR) 激增 33%，达到 63 亿美元，凸显了其云端和 AI 驱动解决方案的强劲采用率。剩余履约义务 (RPO) 是衡量未来收入可见性的关键指标，增长了 23% 至 160 亿美元——这一数字为前瞻性收益提供了实质性的保障。

盈利指标反映了持续的运营纪律。该公司已连续三个季度实现 30% 以上的非 GAAP 运营利润率。对于 2026 整个财年，管理层已将营收指引上调至 112.8 亿至 113.1 亿美元之间，代表 22% 至 23% 的增长，这一显著的上调主要受收购 CyberArk 的推动。公司还设定了 37% 的调整后自由现金流利润率目标，强调了其在积极投资平台扩张的同时产生大量现金的能力。

平台化推进与 AI 安全策略

Palo Alto Networks 战略的核心是“平台化”——即将分散的安全工具整合到一个统一的架构中。随着企业 IT 环境变得日益复杂，首席信息安全官 (CISO) 正积极寻求减少供应商数量。Palo Alto Networks 通过其 Cortex、Strata 和 Prisma Cloud 产品组合解决了这一问题，提供了一个涵盖网络安全、云工作负载保护和安全运营的集成套件。

人工智能的整合正在加速这一趋势。AI 工具使威胁行为者能够以空前的速度识别漏洞并执行攻击——杰富瑞 (Jefferies) 分析师 Joseph Gallo 最近将这种动态描述为网络安全预算的“支出加速器”。作为回应，企业需要自动化的、机器速度的检测和响应能力。Palo Alto Networks 的 Cortex XSIAM 正是针对这一需求而定位的，它利用代理型 AI 在 60 秒内分析超过 2,000 万个数据点，并实现安全运营中心 (SOC) 工作流程的自动化。最近推出的 Cortex AgentiX 进一步扩展了这一能力，使企业能够在安全的环境中构建、部署和治理 AI 代理劳动力。

战略收购：CyberArk (Idira) 与 Portkey

Palo Alto Networks 战略性地利用并购来扩大其总潜在市场和技术能力。2026 年 2 月完成的对 CyberArk 价值 250 亿美元的收购是其中最重大的举措。CyberArk 现已更名为 Idira，这是在 IMPACT26 大会上揭晓的下一代身份安全平台。Idira 旨在统一人类、机器和 AI 代理身份的治理，引入了 AI 驱动的身份风险发现、零长期权限 (ZSP) 框架和自动化治理。根据大会上展示的数据，96% 的企业员工被认为拥有过度权限，市场机会巨大。

与之相辅相成的是对 Portkey 的待定收购——这是一家开创 AI 网关技术的初创公司——它将成为 Prisma AIRS 3.0 中 AI 网关层的核心。Portkey 提供了一个集中控制层，用于管理和保护自主 AI 代理，每月处理数万亿个 Token。随着自主代理获得对 CRM、ERP、数据库和外部 API 等关键企业系统的访问权限，攻击面急剧扩大。Palo Alto Networks 对 Portkey 的整合使其有望成为企业界确定的“AI 防火墙”，而这一类别目前尚无成熟的领先者。

竞争格局

在竞争激烈的网络安全领域，Palo Alto Networks 面临着强大的对手。CrowdStrike (CRWD) 仍是终端和云安全领域的主导力量，近期报告的期末 ARR 为 52.5 亿美元，同比增长 24%，2026 财年第四季度营收为 13.1 亿美元，增长 23.3%。Fortinet (FTNT) 凭借其 GARP（合理价格增长）属性吸引了价值导向型投资者，其 2026 年第一季度营收为 18.5 亿美元，增长 20%，非 GAAP 运营利润率超过 36%，并上调了全年指引。Zscaler (ZS) 作为零信任网络访问的领导者，虽然在持续增长，但面临着来自更广泛平台供应商日益增加的压力。

估值

Palo Alto Networks 目前的交易价格约为每股 239 美元，市值约为 1,910 亿美元。该股今年以来已上涨约 30%，过去一个月上涨约 47%，反映了市场对 CyberArk 整合和 Idira 推出的积极反响。约 52 倍的前瞻市盈率相对于整个软件行业而言处于高位，但考虑到公司的规模、平台广度以及经常性收入基础的质量，这一估值具有一定的合理性。

看涨理由基于 NGS ARR 的持续扩张、Idira 成功整合到更广泛的平台中，以及对新兴代理型 AI 安全市场的占领。看跌理由则集中在多项大型收购的整合执行风险、容错空间有限的溢价倍数，以及来自 CrowdStrike 和微软的竞争压力，这两家公司都在大力投资自身的 AI 安全能力。分析师的一致目标价一直在上调，奥本海默 (Oppenheimer) 给出了 275 美元的市场最高目标价，杰富瑞 (Jefferies) 将其目标价上调至 265 美元，两者均将 Idira 的推出视为进一步重新评级的催化剂。

结论

Palo Alto Networks (PANW) —— 买入

Palo Alto Networks 正在成功执行其平台化战略，强劲的 NGS ARR 增长、不断扩大的利润率以及清晰的 AI 原生安全路线图证明了这一点。Idira 和 Portkey 的战略整合使公司在占领新兴代理型 AI 安全市场方面处于有利地位。尽管估值较高，但公司全面的产品组合、规模以及在 AI 代理安全领域的先发优势，使其成为长期投资网络安全整合趋势的核心持仓。投资者应在回调至 210-220 美元区间时逢低吸纳。

CrowdStrike (CRWD) —— 持有

CrowdStrike 继续提供卓越的增长，特别是在净新增 ARR 方面，这得益于其 Falcon 平台在终端和云安全领域的统治地位。然而，其估值处于软件行业最高水平之列，且来自 Palo Alto Networks 对整合预算的竞争压力正在加剧。投资者应维持现有头寸，但在当前水平分配新资金时应保持耐心。

Fortinet (FTNT) —— 买入

Fortinet 提供了极具吸引力的 GARP 属性。凭借其 2026 年第一季度超出预期的收益、上调的全年指引以及超过 36% 的非 GAAP 运营利润率，Fortinet 展示了韧性和资本效率。其在网络与安全融合方面的优势提供了可防御的护城河，而约 32 倍的更合理前瞻市盈率使其成为寻求盈利性增长且不愿承担同行估值风险的投资者的理想替代方案。

Zscaler (ZS) —— 持有

Zscaler 仍是零信任网络访问和安全网络网关市场的领导者。虽然营收增长依然稳健，但公司面临着来自提供集成 SASE 解决方案的更广泛平台供应商日益增加的压力。在 Zscaler 展现出其新产品线加速增长的势头以及更清晰的盈利扩张路径之前，维持中性立场是合理的。

免责声明：本文提供的信息仅供参考和教育目的，不构成财务或投资建议。投资者在做出任何投资决策前应进行自己的尽职调查。