Fortinet突破观察：网络安全股成为反AI泡沫交易

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

一周之内，ai宠儿们出现波动，市场随之做出了熟悉的反应：开始寻找那些不依赖下一代模型发布的现金流。突然之间，每个CIO都无法削减的那个乏味项目，变得令人兴奋起来。

这个项目就是安全。而眼下，Fortinet所处的环境感觉有所不同。行业龙头刚刚发布了强劲的业绩，瑞银刚刚上调了市场规模预期，Fortinet则悄然推出了一款新安全运营中心平台，该平台融入了ai技术，却毫无泡沫气息。

如果你一直在等待股市中出现反ai泡沫的交易机会，那么网络安全可能就是答案——而Fortinet正处在风暴的中心。

以下是已经发生的变化。过去两年，市场一直本能地为ai题材支付溢价。与此同时，董事会持续为零信任部署、数据保护和SOC自动化开绿灯。安全支出并非可有可无，而ai的采用实际上将更多工作负载、数据和身份置于风险之中。

瑞银刚刚更新了对更广泛的安全与安防领域的看法，预计2026年该市场可达约9740亿美元，到2029年将升至约1.19万亿美元，其中网络安全被确定为主要的增长驱动力。这个规模意义重大。它表明这不是一个利基对冲工具，而是一个结构性领域。

当ai热潮降温时，资金会转向那些既必不可少又受益于同一波ai浪潮的业务。网络安全正处在这个交汇点上。

谁会受到影响？

几乎整个行业链条上的所有参与者都会受到影响——包括捆绑身份和端点服务的超大规模云服务商、销售整合方案的平台玩家，以及那些从备份业务转向网络安全的新兴数据安全公司。对于加密货币和金融科技公司来说，这种溢出效应是直接而明显的：托管服务、密钥管理和SOC运营都依赖于相同的供应商和流程。

为什么Fortinet突然与资金轮动相关？

长期以来，Fortinet一直是网络安全领域的装机量巨头。它拥有庞大的防火墙装机基础、强大的设备盈利能力，以及一个从园区网络扩展至分支机构、运营技术和SD-WAN的平台。它不总是房间里声音最大的那个，但它能拿出成果。当平台故事奏效时，就能带来运营杠杆。

FortiSOC到底是什么？

六月中旬，Fortinet发布了FortiSOC，这是一个统一的、云交付的SOC平台，集成了所谓的“代理型ai”——本质上是可以跨产品执行自主、多步骤工作流程的ai，能够进行分类、调查和启动响应，而无需人工点击三十个屏幕。这既是整合方案，也是自动化方案。

这为何可能提升利润率？

安全运营是杂乱无章的。如果FortiSOC能帮助客户淘汰重叠的工具并缩短平均响应时间，你将获得两个好处：更高的Fortinet平台附加率，以及在续约时捍卫定价的理由。长期来看，这可能会体现为账单组合向软件和服务倾斜，而软件和服务的利润率通常高于硬件。这正是看涨者在思考“突破”时希望听到的故事。

它与PANW和CRWD的竞争定位

Palo Alto Networks一直在大力推进平台整合。CrowdStrike则主导着高端端点+身份+数据安全的定位。Fortinet的优势在于其网络装机基础和SD-WAN传统，再加上庞大的中小企业和分布式企业客户群。如果FortiSOC能够利用ai主导的事件处理流程将这些层面连接起来，它就填补了一个叙事空白：一个并非事后补丁的原生网络SOC。

最新业绩数据告诉我们什么

这不只是感觉。上一轮财报和更新清晰地描绘出持久需求的图景。

Palo Alto Networks 2026财年第三季度（截至2026年4月30日）：收入30亿美元，同比增长31%。规模和整合势头显著。

CrowdStrike 2027财年第一季度（截至2026年4月30日）：收入13.9亿美元，年度经常性收入55.1亿美元，同比增长24%。创纪录的净新增ARR约2.56亿美元，并宣布4比1股票分割。

Rubrik 2027财年第一季度（截至2026年4月30日）：收入3.871亿美元，同比增长39%。订阅ARR达15.7亿美元，同比增长32%。数据安全需求持续增长。

Fortinet：未提供具体财务数据，但发布了集成代理型ai的FortiSOC平台。

ARR增长与盈利能力

CrowdStrike和Rubrik的ARR增长表明，客户不仅是在试用功能，而是在进行标准化。对于寻求轮动的资金来说，ARR是令人安心的指标。即使宏观支出出现粘性，它也预示着续约基础和扩张潜力。利润仍然重要，但在当前市场环境下，可见的订阅复合增长能换来耐心。

CrowdStrike的股票分割为何重要（一定程度上）

股票分割不会改变基本面，但能扩大买家群体和期权流动。CrowdStrike宣布4比1分割提醒人们，行业领导者有信心吸引更多交易量进入他们的故事。这种信心可以为整个板块带来光环效应。

反ai泡沫交易实际上如何运作

将某物称为“反ai泡沫交易”并不意味着做空ai。它比那更实际。你是在寻找ai采用的受益者，这些受益者具有更稳定的周期，并且在每次发生重大安全事件后预算会不断得到补充。

确定ai增加风险面的领域——数据蔓延、自动化钓鱼攻击、模型供应链、影子IT。绘制哪些安全层能持续从这些风险中获利——端点、身份、数据安全、网络分段、SOC自动化。青睐具有附加和整合角度的平台，而非单一功能的点状工具。关注ARR和续约指标，而非仅仅是硬件的一次性激增。关注能减少分析师人工操作的产品发布——ai助手和自主工作流程可以释放利润并增强客户粘性。

CIO预算实际上如何变动

安全预算的行为方式不同于生成式ai的实验池。它们与合规框架、审计和保险紧密相连。一次安全事件或监管提示可以在年中解锁资金。这就是为什么拥有可信整合方案的公司能够穿越宏观噪音，而有时那些光鲜的纯ai公司却做不到。

为什么安全事件会重置估值倍数

每一次高度公开的安全事件，都是对那些能真正阻断攻击者所使用路径的平台的一次强制广告。它会推动紧急采购订单，然后是多年的标准化进程。如果你的平台能覆盖更多的攻击链条环节，你就有能力抓住这种拉动效应。

Fortinet的布局：年底前的催化剂

突破需要故事加上催化剂路径。Fortinet现在有了FortiSOC这个新产品角度，一个广阔的装机基础可供挖掘，以及一个买家希望整合的宏观环境。这就是配方——执行是问题所在。

未来两个季度需要关注什么

产品附加：SOC模块是否出现在常规防火墙更新之外的其他交易中？平台整合：胜利案例是否提及供应商整合，并伴有可衡量的成果，如减少告警和加快平均响应时间？账单组合：是否看到向软件和服务的倾斜，表明SOC堆栈正在落地？这些都不需要异想天开的假设——只需要稳定的改进。

定价和竞争态势

面对Palo Alto Networks和CrowdStrike，Fortinet必须通过总体拥有成本和简洁性来取胜。如果FortiSOC能够统一团队已经在FortiGate、SD-WAN和OT环境中使用的视图，这就能创造在那里进行标准化的理由，而不是再添加另一个控制台。如果不能，该产品就有可能沦为拥挤货架上的另一个库存单位。

季节性和公共部门的时间安排

一个实际的细节：公共部门和大型企业的采购周期往往集中在夏末和初秋。联邦预算周期、财年节点、采购关卡——所有这些都会影响时机。一个强劲的销售季可以放大任何产品的热度。而延迟则可能产生相反效果。

对ai和Web3安全的溢出效应

ai带来了新的攻击面：模型库、代理权限、围绕提示词和输出的数据治理。具备自主工作流程的SOC平台能够很好地将这些转化为可衡量的控制措施。这不是科幻小说——这是清理告警、更快地关闭工单，并向审计师证明这一切。

在加密货币方面，相似之处显而易见。交易所、托管机构和稳定币发行商运行着现代化的SOC，配备相同的身份、端点和网络防护措施。由代理驱动的响应——将工单从检测阶段推进到遏制阶段，无需人为延迟——这是普通事件与头条新闻之间的区别。如果Fortinet的方法成功落地，预计Web3公司也会采用相同的策略。

而每个人都在反复提及的数据点是：Palo Alto Networks刚刚报告其2026财年第三季度收入为30亿美元，同比增长31%。CrowdStrike收入为13.9亿美元，期末ARR为55.1亿美元，季度净新增ARR创纪录地接近2.56亿美元，同时宣布了4比1的股票分割。Rubrik的数据安全引擎将其订阅ARR推高至15.7亿美元，总收入达到3.871亿美元，同比增长39%。这些数据看起来都不像是泡沫破裂。它们更像是支出在经过混乱的十年安全事件后所做的该做的事情。

接下来要看什么

放眼全局，瑞银预测今年安全与安防市场将达到近万亿美元，并明确到2029年增长至约1.19万亿美元，这奠定了背景。这为平台继续整合相邻领域提供了充足的空间——这里的身份管理，那里的数据溯源，顶层的SOC自动化。

预计会出现更多的跨界融合：备份供应商大力进军网络响应领域，端点安全公司扩展到数据和云安全态势，网络设备巨头推出ai原生的SOC平台。并购本身不是一个投资主题，但这个领域会加速并购。如果公开市场估值拉伸而私营公司增长放缓，就会有人开始收购。

另一个信号将是客户案例。不仅仅是支出增长，而是真实的案例研究：更少的控制台、更少的告警、更快的响应、更低的保险费。这是CFO们听得懂的语言。拥有这些故事的平台将值得拥有更高的估值倍数。

风险与可能出错的地方

平台疲劳：买家可能拒绝全栈锁定，青睐最佳组合，从而损害整合故事。定价压力：超大规模云服务商继续以有吸引力的价格捆绑安全服务，压缩纯安全厂商的利润率。宏观停滞：即使长期需求完好，延长的交易周期或预算冻结也可能推迟账单收入。FortiSOC的执行风险：如果工作流程不能减少人工操作或不能干净地集成，采用将停滞。衡量差距：投资者可能误读收入、账单和剩余履约义务之间的关系，围绕原本健康的季度制造波动。供应商发生安全事件：一次头条新闻式的安全事件可能会损害信任并延迟整个产品组合的交易。监管变数：不断变化的合规制度可能会将支出转向治理工具，远离以网络为中心的采购。好的故事会因为执行而破灭——而不是因为幻灯片。如果这些工具不能减少告警和缩短遏制时间，估值倍数就会反应。

给读者的一条说明：这里没有任何投资建议。这是试图为你勾勒出框架和那些你在未来几个季度实际可以衡量的动态因素。

常见问题解答

在这种情况下，“反ai泡沫交易”是什么意思？

这不是做空ai的赌注。而是转向那些从ai采用中受益、同时对炒作周期不那么敏感的业务。随着ai的普及，安全预算会上升，因为新的模型、代理和数据流扩大了攻击面。因此，网络安全平台受益于ai的增长，但这是通过强制性支出来实现的。

Fortinet现在因为FortiSOC成为ai股票了吗？

不。Fortinet仍然是一个拥有庞大网络安全基础的网络安全平台。FortiSOC为SOC工作流程增加了ai驱动的自动化。如果它能减少人工操作并整合工具，这有助于提高利润率和客户粘性。这是ai作为赋能者，而不是一个独立的收入来源。

PANW、CrowdStrike和Rubrik的最新业绩如何支持这个论点？

Palo Alto Networks 2026财年第三季度收入为30亿美元，同比增长31%。CrowdStrike收入为13.9亿美元，期末ARR为55.1亿美元，季度净新增ARR创纪录地接近2.56亿美元，同时宣布了4比1的股票分割。Rubrik第一季度收入为3.871亿美元，同比增长39%，订阅ARR为15.7亿美元。这是持久的需求，而不仅仅是叙事。

在SOC平台中什么是“代理型ai”？

可以将其理解为自主的多步骤工作流程，能够对告警进行分类、获取上下文信息、并跨工具启动响应操作，而无需等待人工进行每一步点击。Fortinet将FortiSOC描述为集成了这种能力，以统一和自动化SOC运营。

如果我关注这个交易，应该如何评估网络安全股票？

关注ARR增长、净留存率、整合胜利案例，以及ai功能能减少分析师人工操作的证据。账单收入和剩余履约义务趋势能帮助你提前看到需求。关注相对于超大规模云服务商产品组合的竞争态势。并且始终要考虑到执行风险——华而不实的演示不能支付账单。

什么可能使“反ai泡沫”的论点失效？

如果ai采用率大幅放缓，或者超大规模云服务商完全将其平台内的核心安全功能商品化，独立安全厂商可能会面临压力。严重的经济衰退也可能推迟交易。此外，如果新的ai安全风险没有转化为真实的安全事件，紧迫感就会消退。

这些对加密货币市场有任何影响吗？

有。交易所、托管机构和DeFi团队都和其他企业一样，受到SOC和合规框架的约束。更好的SOC自动化、身份控制和数据安全性会降低安全事件风险。这可以降低保险成本和停机时间——这对加密货币业务的实际利润有影响。