网络安全与网络设备的估值离散度已经宽到无法用「板块」来交易——真正的问题不是买不买网安，而是买哪一段。
2026 年 AI 安全叙事把 PANW、CRWD、Cloudflare 推到 – 倍 EV/Sales，而 Zscaler、SentinelOne 停在 – 倍。按各自最新财报的实际营收同比，Zscaler 增长 、CrowdStrike ——相差 0.4 个百分点，估值却是 倍对 倍。
范围 12 家美股上市公司（网安 10 + 网络设备 2）、8 家一级市场标的、2026 年已交割的四笔巨额并购。 货币 美元。 财务口径 营收同比为最新财报季对去年同一财季的实际值，非分析师预期。
每一条都对应上面那条离散带上的一段，顺序按我认为的风险调整后吸引力排列。中国市场的判断单列在第二部分——它的驱动因素、会计口径和数据来源都不同，不适合与美股混在一张表里比较。
2025 年全行业公布 426 笔并购、披露金额 925 亿美元（同比 +82%），2026 年到 6 月中已录得约 190 笔。Google 收 Wiz 付了 ARR 的 32 倍。而公开市场上 SentinelOne（ EV/S，实际增速 ）、Netskope（）、Rubrik（，实际增速 ）都低于战略买家近年的成交倍数。买方付得起，标的又便宜——其中 Rubrik 更值得单独看：增速调整后 ，与最便宜的 SentinelOne（）同处一档，但增速快了近一倍。这是板块里唯一有明确重估路径的一段。
S · RBRK · NTSKZS 最新财报营收同比 ，CRWD 是 ——相差 0.4 个百分点，估值却是 对 ，差 倍。Okta 8 月因「每名员工将产生约 90 个 AI 身份」的叙事单日涨 29%，但实际营收同比只有 ——这是全组倒数第三，叙事尚未转化为收入。ZS 是「增速已兑现、估值没跟上」；OKTA 是「叙事在前、增速待验证」，两者风险不同，我只对前者有把握。
ZS OKTACrowdStrike 155×、Cloudflare 203× 的前瞻 PE，对应的实际营收同比是 和 ——增速真实，但不足以支撑这个倍数。按当前估值，即使完美执行五年也只是回到板块历史高位。Palo Alto 应并入这一档：它报表上的 含 CyberArk 并表，剔除后内生增速约 +18%，对应的调整后倍数从 回到 ——与 CrowdStrike 齐平。这不是做空理由，但是减仓理由——尤其在 8 月两家都刚创下历史新高之后。
CRWD NET PANW (内生)2026 年 Q1，英伟达以 21.5% 份额、+193% 增速首次登顶数据中心以太网交换，Arista 约 18.9% 退居第二。Arista 依然把全年指引上调到约 126 亿美元（+40%），AI Fabrics 目标 35 亿美元。但这里要再更正一次：按最新实际财报，Arista 营收同比 、Cisco 只有 ，增速调整后 Arista 是 、Cisco 是 ——Arista 反而比 Cisco 便宜。此前「减 ANET、加 CSCO」的判断在估值上站不住。份额正在被英伟达实质性侵蚀仍是 Arista 剩下的看空理由，而 的绝对倍数没有为此留出余地。Cisco 的价值在于 21× 前瞻 PE 提供的下行保护，不在于它更便宜。
ANET · CSCO · 已更正横轴是各公司最新财报披露的营收同比（非分析师预期），纵轴是 EV/Sales（对数）。如果定价理性，所有点应落在一条上升带上。实际上 Zscaler 、CrowdStrike ——两家增速几乎一模一样，估值却是 对 。这不是增长差异，是叙事差异。
| 公司 | 细分 | 市值 | TTM 营收 | EV/Sales | 前瞻 PE | 营收同比 | 毛利率 | 调整后倍数 |
|---|
2026 年上半年四笔巨额交易全部完成交割。这不是周期尾部的抢购，而是平台厂商在补 AI 时代客户要求「一站式」的能力缺口——CyberArk 之于身份、Wiz 之于云安全、Armis 之于 OT/IoT 资产。含义很直接：任何有独立技术、估值又落在 6–12 倍的上市标的都在射程内。
| 公司 | 赛道 | 估值 | 状态 |
|---|---|---|---|
| Cyera | AI 数据安全 / DSPM | 12.0 | 2026-06 融资 6 亿美元，Q2 最大单笔 |
| Cato Networks | SASE | 4.8 | 已聘投行，2026 IPO 窗口候选 |
| Snyk | DevSecOps / AppSec | 4.5 | 名义 74 亿，二级下修至 40–50 亿；IPO 或出售 |
| Island | 企业浏览器 | 4.0 | IPO 候选 |
| Illumio | 零信任微隔离 | 2.9 | 美国联邦大单推高在手订单 |
| Saviynt | 身份治理 IGA | — | 7 亿美元 B 轮，近 12 个月最大单轮 |
| NinjaOne | 终端管理 | — | 4 亿美元+ C 轮追加 |
| Abnormal Security | 邮件 / 行为 AI 安全 | — | 高频被提及的 IPO 候选 |
范围 15 家上市公司（网安 12 + 网络设备 3）。 货币 人民币，市值与 PS 为 2026-09-16 收盘。 财务口径 2026 年上半年累计数，与第一部分的美股口径不可直接比较。
中国网安的驱动因素（信创、等保合规、政企预算）与美股（AI 攻击面、平台整合）几乎不重叠，因此不并入上面那张离散带，单独成立。
12 家 A 股网安上市公司 2026 上半年营收增速中位数只有 ，区间从天融信的 到深信服的 。同期 9 家的利润同比改善——但改善来自费用削减，不是需求扩张，这条路有天花板。全场唯一同时做到收入高增长与利润转正的是深信服：营收 39.98 亿元、，归母净利 2.31 亿元（上年同期亏 2.28 亿）。而估值上 A 股网安并不便宜——迪普科技 PS 配 增长，比 Zscaler 配 20%+ 增长贵得多。
仅深信服成立信创、数据安全合规（DSL/PIPL）与关键基础设施保护是真实的需求，但落到 12 家 A 股网安公司的中报上，营收增速中位数只有 +1.2%。真正在发生的是另一件事：9 家公司利润同比改善，同时收入几乎不增长——这是费用削减驱动的修复，不是需求驱动的增长。
| 公司 | 市值(亿元) | PS TTM | H1 营收 | 同比 | 归母净利 | 上年同期 | 扣非 | 毛利率 |
|---|
同一个季度，A 股网络设备端的增速完全是另一个量级：紫光股份（新华三）营收 635 亿元、，归母净利从 10.41 亿翻倍至 21.67 亿；星网锐捷 。这与美股 Arista、Cisco 强而网安分化的格局完全一致——AI 资本开支流向的是网络基础设施，不是安全预算，这正好印证了本文最后一节的「17 倍缺口」。
但别直接照搬倍数：紫光股份 0.86× PS 看似极便宜，毛利率却只有 （Arista 是 63%），是硬件与分销模型，不可与美股网络设备直接比较。中兴通讯营收虽 +9.0%，归母净利却从 50.58 亿降至 27.53 亿，接近腰斩，是这一组里的警讯。
范围 中美两地共同验证的一个结构性事实，以及它对第一、二部分仓位建议的约束。
Gartner 预测 2026 年信息安全支出 2442 亿美元、增长 13.3%，其中「AI 增强安全」市场从 2026 年的 490 亿增长到 2030 年的 2040 亿美元。但同一份预测里还有一个数字：企业花在 AI 工具上的钱，是花在「保护 AI」上的 17 倍；agentic AI 的采用速度超过治理 8 倍。
29–46 倍那一段的估值，完整地定价了这个缺口会闭合。它有可能闭合——到 2026 年底 40% 的企业应用将内嵌任务型 AI agent，攻击面是真的。但也可能不闭合：安全预算在 AI 总资本开支里始终是个尾数，缺口靠治理流程而非采购新产品来填。
中美两地的财报同时指向后一种可能。美股这边，Arista 营收同比 、Cloudflare ，都快于任何一家纯安全厂商；A 股这边，紫光股份 、星网锐捷 ，而 12 家网安公司的营收增速中位数只有 。两个会计准则、两套需求驱动、两种货币，结论一致：钱正在流进网络基础设施，而不是安全预算。
这就是为什么本文的仓位建议集中在 6–12 倍那一段。那里的标的不需要这个缺口闭合就能赚钱，而 40 倍那一段需要。