所有人都在给你观点——有人说 AI 把攻击面炸大了, 有人说这是伪成长。 真正该问的不是网络安全值不值得看, 而是哪一段贵。 network_pulse 把 12 家美股、 14 家 A 股、 8 家一级市场标的放进同一把尺子: 估值看 EV/Sales(公司估值除以营收), 增速只看财报实际同比。 板块估值中位数继续走高, 到 12.0×; 便宜段和贵段的价差约 8 倍, CrowdStrike 与 Zscaler 的差距约 4.2 倍——两家还是一起涨, 增速的差距没有跟着缩小。 A 股三季报季已经收官: 启明星辰净利转盈、 营收增 12.2%; 奇安信净亏扩大 89%、 营收降 20.2%——做产品的公司已经转过拐点, 做集成服务的还在往下走。
SentinelOne 增速 +20.6%、 EV/Sales 7.4×、 调整后倍数 0.36全场最低——这段唯一真便宜。 Rubrik 增速 +37.9% 最快, 但隐含 EV/Sales 已超出 6–12 倍 上限, 调整后倍数 0.43 比 Zscaler 的 0.44 只低一点(Zscaler 11.1× 同样顶格), 买的都是增速溢价。 2025 年全行业并购 426 笔、 金额 925 亿美元(+82%), Google 收 Wiz 付了 ARR 的 32 倍——这仍是唯一有重估路径的一段。
Zscaler 营收同比 +25.4%, CrowdStrike +25.8%——相差 0.4 个百分点, 估值差距约 4.2 倍。 CrowdStrike 的 EV/Sales 继续走高, 到 46.7×, 调整后倍数升到 1.81; Zscaler 同样走高, 到 11.1×、 0.44——两家一起涨, 增速的差距没有跟着缩小, 说明这是情绪带动的普涨, 不是基本面变化。 Okta 靠"AI 身份"的说法被炒热, 实际营收同比只有 +10.6%, 全组最低, 调整后倍数 1.05, 夹在两者中间——市场给的价格跟着故事走, 不是跟着同比数字走。
CrowdStrike 前瞻 PE 155×、 Cloudflare 203×, 增速 +25.8%、 +35.9% 真实, 但撑不住这个倍数。 Palo Alto 该挪出这一档: 财报增速 +31.1% 里四成多来自并购 CyberArk, 刨掉并购, 自己做出来的增速是 +18%——过半靠自己, 不是『大半靠并购』。 调整后倍数 1.42 正好夹在 Cloudflare 1.10 和 CrowdStrike 1.81 两家之间, 这个位置一部分是并购撑出来的, 不是单靠便宜站住的。 真正靠自身增速站稳这一段的只有 CRWD 1.81 和 Cloudflare 1.10——CRWD 仍更贵, 回撤风险更大; 两家的调整后倍数一起走高, 差距没有缩小。
如果定价是理性的, 估值应该跟着增长走。 把两家最有可比性的公司并排放——同一赛道、 同一客户群、 同一个财报季, 用 SEC 申报的实际营收同比而不是分析师预期。 看这笔账:
不是观点——两个数都来自 SEC 申报, 换成分析师预期会得到相反的名次, 所以口径写在最前面。
Gartner 预测 2026 年信息安全支出 2,442 亿美元(+13.3%), 其中"AI 增强安全"从 490 亿 长到 2030 年的 2,040 亿。 但同一份预测里还有一个数: 企业花在 AI 工具上的钱, 是花在保护 AI 上的 17 倍; agentic AI 的采用速度超过治理 8 倍。 26–39 倍 那一段的估值, 完整地定价了这个缺口会闭合。
这个缺口可能补上, 也可能补不上——安全预算在 AI 总支出里一直是小头, 补缺口靠管理流程, 不是靠买新产品。 美股这边 Arista +37.7%、 Cloudflare +35.9% 的增速跑赢 CrowdStrike、 Zscaler、 Palo Alto 这几家专做安全的公司; 唯一比 Arista 还快的 Rubrik(+37.9%)是前面说的并购候选, 不算反例。 A 股这边紫光股份 +33.9%、 星网锐捷 +20.7%, 而 14 家网络安全公司增速中位数只有 +1.2%。 中美两地结论一致: 钱正流进网络基础设施, 不是流进安全预算。
这就是为什么便宜的那一半集中在 6–12 倍 那一段: 那里的公司不用等这个缺口补上就能赚钱, 26–39 倍 那一段需要。 CISA 10 月 26 日把 PHP2Shell 的两个漏洞(CVE-2026-109618/109619)列进"正被黑客利用"的名单, 联邦机构 10 月 29 日的修补截止日已经过去——钱流向基础设施不等于更安全, 风险只是换了地方, 该花的安全钱还是要花。 Fortinet 营收增 20%、 上调全年指引, 股价两日内却跌了 21.8%, 到 136.08 美元; CrowdStrike 同期也跟跌, 但 EV/Sales 不跌反涨到 46.7×——这是芯片股抛售带来的情绪, 市场看的是利润率, 不是同比数字。 A 股三季报法定披露已经截止, 深信服、 天融信、 奇安信、 绿盟科技、 启明星辰的三季报已经全部披露完毕, 增速能不能撑住估值, 答案已经分化: 有的扭亏, 有的亏损扩大。
这一页只是快照, 图谱本体更长。完整版含美股 12 家的离散带与调整后倍数排序、 四笔已交割巨额并购、 8 家一级市场标的与估值状态、 A 股 14 家的中报逐一拆解, 以及一节数据修订说明。
A 股单列, 因为驱动因素完全不同: 这是一笔减亏交易, 不是增长交易——14 家 2026 中报营收增速中位数降到 +1.2%, 利润改善主要靠省钱, 不是靠多卖。 三季报已经披露完毕, 业绩彻底分化: 启明星辰净利由亏转盈、 营收增 12.2%; 奇安信净亏损反而扩大 89%、 营收降 20.2%; 绿盟科技亏损缩小。 三季报法定披露已经截止, 这两天股价连续大跌, 是全球芯片股抛售带来的连带下跌, 不是网安行业自己出了问题——接下来该看股价会不会跟财报走, 还是继续跟芯片股走。 深信服是另一个例外: 上半年营收 39.98 亿元、 增速 +32.8%, 净利持续为正——这个组合美股同行里一个都没有; 但 PS(市值除以营收)跟大盘一起跌回 5.7×, 前几周估值修复的涨幅被吃掉大半。
6–12 倍 那一段不需要故事成真, 26–39 倍 那一段需要——差别在这里, 不在增速。
如果 6–12 倍那一段连续两个季度没有并购发生, 而 26–39 倍那一段的营收增速反而加速——"低估的那段"就失去了重估路径, 溢价是合理的。