算力之外的隱形贏家！美股網安巨頭悄然翻倍，深度拆解背後三大核心主線

當市場的目光高度聚焦在底層算力和各類大模型時，美股的一個硬核細分賽道——網絡安全，正悄然創下歷史新高。

隔夜，多隻網安巨頭股價齊步突破歷史新高，其中， $飛塔信息 (FTNT.US)$ 年內累計升幅已實現翻倍， $Palo Alto Networks (PANW.US)$ 大漲逾94%， $Datadog (DDOG.US)$ 攀升超87%，而 $Okta (OKTA.US)$ 與 $CrowdStrike (CRWD.US)$ 亦雙雙錄得逾70%的強勁升幅。

根據浙商證券最新研報表示，2026年初，前沿大模型引發的「AI Agent顛覆軟件」擔憂一度壓制軟件與安全板塊；但隨著Anthropic于4月通過Project Glasswing向少數機構定向開放具備強攻擊能力的Claude Mythos，投資者逐步意識到：AI能力越強、攻擊越自動化，企業的安全付費意愿與安全龍頭的護城河反而越深。

那麼，本輪網安板塊暴漲的核心驅動力究竟是什麼？當前的估值水平又該如何看待？接下來，本文將為牛友們一一梳理。

核心驅力：AI 重塑網安格局的三大主線

主線一：AI算力建設直接拉動安全硬件采購需求

$飛塔信息 (FTNT.US)$ 26Q1收入及盈利能力均超過此前指引上限：收入18.5億美元（同比+20%），其中產品收入6.45億美元（同比+41%），billings20.9億美元（同比+31%，增速顯著高于收入）。

產品收入高增主要來自AI數據中心部署與OT安全需求（OT增速超70%）。客戶在采購NVIDIA GPU集群的同時同步采購飞塔安全方案：2025年12月飞塔與NVIDIA宣布，將其FortiGate-VM虛擬防火墻直接運行在NVIDIA BlueField-3 DPU網卡芯片上。

AIDC高密度GPU集群流量極大，傳統主機側串行防火墻會產生延遲、擠占CPU資源、拖累模型訓練/推理；將防火墻、網絡分段與零信任策略下沉至DPU后可線速處理、繞過主機CPU，防護全程不影響GPU算力性能。

飞塔由此深度嵌入NVIDIA的AI Factory生態，主推面向AI的安全防護產品。CEO KenXie表示，AI顯著增加了網絡流量、加速了網絡與安全的融合。

主線二：Agent普及催生身份安全與AI監測新需求

Agent自主獲取訪問權限、調用工具、讀寫數據，直接抬升身份安全與數據可觀測需求。

$Palo Alto Networks (PANW.US)$ 通過并購強化平台：2025年7月宣布以約250億美元收購CyberArk（在身份安全和特權訪問管理領域長期保持領先地位），將「身份安全」確立為新核心平台，重點服務Agentic AI的身份治理；2025年11月宣布以33.5億美元收購Chronosphere（面向AI時代的下一代可觀測性平台，收購時ARR超1.6億美元、同比三位數增長），并入Cortex AgentiX以實現實時、智能體化的自動修復。

$CrowdStrike (CRWD.US)$ 則以AIDR（Falcon AI Detection and Response）切入AI監測——覆蓋從基礎設施層、Agent層到Prompt層的AI使用監控（如監測員工提交給大模型的提示詞、對AIAgent進行監控）。

據CrowdStrike 27財年Q1（截至2026年4月）財報，AIDR的ARR環比增速超過250%，二季度pipeline已超5000萬美元。 $飛塔信息 (FTNT.US)$ 亦具備面向AI的安全能力，并與NVIDIA的AI Factory生態深度綁定。

主線三：平台型打包訂閱模式跑贏，客戶在平台公司集中增采

應對AI安全需求，企業傾向于在平台型公司一次性增采、而非零散采購單點模塊。

$CrowdStrike (CRWD.US)$ 通過Falcon Flex打包訂閱模式，正持續承接企業平台化增采的需求。據CrowdStrike 27財年Q1財報，Falcon Flex賬戶ARR已突破19億美元、同比高增99%，是公司第一增長引擎；當季凈新增ARR 2.56億美元（同比+32%）、總ARR達55.1億美元（同比+24%），公司同步將FY27凈新增ARR增速指引上調至同比+27.7%。

Falcon Flex采用打包式平台訂閱模式：企業不購買單點模塊，而是一次性簽訂多年總預算額度，在合同期內靈活擴容CrowdStrike的所有安全組件。早在2025年6月，公司即披露FalconFlex合同周期平均約31個月、單客戶平均年化ARR超100萬美元。CEO GeorgeKurtz稱，本季度是「Mythos時刻」，CrowdStrike正成為「AI安全基礎設施」。

現階段板塊估值如何？

浙商證券表示，現階段板塊估值不便宜，但更多由AI驅動的ARR高增所支撐。

AI安全需求正通過各家ARR高增得到驗證，是當前高估值核心支撐。

1、 $CrowdStrike (CRWD.US)$ ：27財年Q1（截至2026年4月）總ARR達55.1億美元（同比+24%），當季凈新增ARR2.56億美元（同比+32%，創單季歷史新高）；其中打包訂閱Falcon Flex賬戶ARR突破19億美元（同比+99%）、AI監測產品AIDR的ARR環比增速超250%、次世代SIEM的endingARR超6億美元；公司同步將FY27凈新增ARR增速指引上調至同比+27.7%。

2、 $Palo Alto Networks (PANW.US)$ ：26財年Q3（截至2026年4月）下一代安全ARR（NGSARR）達81億美元（同比+60%；其中約16億美元來自CyberArk與Chronosphere并表），剩余履約義務（RPO）達184億美元（同比+36%；其中約18億美元來自CyberArk與Chronosphere并表）；公司指引FY26末NGSARR為89.0—89.5億美元（同比+59%—60%）。

3、 $飛塔信息 (FTNT.US)$ ：26Q1 Unified SASE ARR約13.3億美元（同比+12%）、AI安全運營ARR約5.08億美元（同比+22%）；Unified SASE、AI安全運營billings分別同比+31%、+23%，OT billings同比超70%。

從靜態估值看板塊并不便宜，但更多由上述ARR高增所支撐。

根據Bloomberg一致預期： $飛塔信息 (FTNT.US)$ 2026年凈利潤約20.9億美元、（同比+13.0%），對應PE約49X、PS約14X； $Palo Alto Networks (PANW.US)$ FY2026凈利潤約8.37億美元（同比-26.2%），對應PS約24X； $CrowdStrike (CRWD.US)$ FY2027收入約59.4億美元（同比+23.5%），對應2027年PS約33X。

總結：AI 的「矛」越鋒利，網安的「盾」越值錢

綜合來看，本輪美股網安板塊的歷史性爆發，絕非單純的概念炒作，而是 AI產業鏈向縱深發展的必然結果。

從算力基礎設施的硬件防護，到應對 AI Agent 自動化攻擊的軟件監測，再到企業端的平台化集中採購，網安龍頭們正全面受益於這場技術變革。雖然從靜態市盈率（PE）與市銷率（PS）來看，當前板塊估值確實有些「高處不勝寒」，但持續超預期的 ARR（年度經常性收入）增速，已為這些高估值提供了堅實的基本面底座。

對於牛友們而言，在市場資金高度擁擠於底層算力與大模型賽道之時，網絡安全這條硬核的「賣水人」賽道，無疑提供了一個極具潛力的投資視角。畢竟，當前沿大模型的攻擊能力越強大，企業為安全防禦買單的意願與迫切性就越強烈。在未來的 AI 時代，網絡安全將不再只是企業的「成本項」，而是不可或缺的「AI 基礎設施」。

瀏覽 30.2萬