所有人都在给你观点——有人说 AI 把攻击面炸开了, 有人说这是伪成长。 真正的问题不是买不买网络安全, 而是买哪一段。 network_pulse 把 12 家美股、 14 家 A 股、 8 家一级市场标的按同一把尺子排开: 估值用 EV/Sales, 增速一律取财报实际同比而非分析师预期。 板块中位数 11.8×, 而两端差了 9 倍。
向下滚, 三段估值一段一段看2025 年全行业 426 笔并购、 披露金额 925 亿美元(+82%), Google 收 Wiz 付了 ARR 的 32 倍。 而 SentinelOne 增速 +20.6% 只给 6.8×, Rubrik +37.9% 是全场最快。 买方付得起, 标的又便宜, 增速还不慢。
Zscaler 营收同比 +25.4%, CrowdStrike +25.8%——相差 0.4 个百分点, 估值差 5.1 倍。 Okta 8 月因 AI 身份叙事单日涨 29%, 但实际营收同比只有 +10.6%, 全组倒数第二: 叙事在前, 增速待验证。
CrowdStrike 前瞻 PE 155×、 Cloudflare 203×, 对应实际增速 +25.8% 与 +35.9%——增速真实, 但撑不住这个倍数。 Palo Alto 报表 +31.1% 含 CyberArk 并表, 剔除后内生约 +18%, 调整后倍数回到 1.42, 与 CRWD 齐平。
如果定价是理性的, 估值应该跟着增长走。 把两家最有可比性的公司并排放——同一赛道、 同一客户群、 同一个财报季, 用 SEC 申报的实际营收同比而不是分析师预期。 看这笔账:
不是观点——两个数都来自 SEC 申报, 换成分析师预期会得到相反的名次, 所以口径写在最前面。
Gartner 预测 2026 年信息安全支出 2,442 亿美元(+13.3%), 其中"AI 增强安全"从 490 亿 长到 2030 年的 2,040 亿。 但同一份预测里还有一个数: 企业花在 AI 工具上的钱, 是花在保护 AI 上的 17 倍; agentic AI 的采用速度超过治理 8 倍。 26–39 倍 那一段的估值, 完整地定价了这个缺口会闭合。
它可能闭合, 也可能不闭合——安全预算在 AI 总资本开支里始终是个尾数, 缺口靠治理流程而不是采购新产品来填。 中美两地的财报同时指向后一种可能: 美股这边 Arista +37.7%、 Cloudflare +35.9% 快于任何一家纯安全厂商; A 股这边紫光股份 +33.9%、 星网锐捷 +20.7%, 而 11 家网络安全公司营收增速中位数只有 +1.2%。 两套会计准则、 两种需求驱动、 两种货币, 结论一致——钱正在流进网络基础设施, 而不是安全预算。
这就是为什么仓位建议集中在 6–12 倍 那一段: 那里的标的不需要缺口闭合就能赚钱, 26–39 倍 那一段需要。
这一页只是快照, 图谱本体更长。完整版含美股 12 家的离散带与调整后倍数排序、 四笔已交割巨额并购、 8 家一级市场标的与估值状态、 A 股 14 家的中报逐一拆解, 以及一节数据修订说明。
A 股单列, 因为驱动因素完全不重叠: 那是一笔减亏交易而不是增长交易——11 家营收增速中位数 +1.2%, 9 家利润改善来自费用削减。 全场唯一同时做到高增长与利润转正的是深信服: 营收 39.98 亿元、 +32.8%, PS 6.6×——这个组合在美股一家都不存在。
买 6–12 倍 那一段, 减 26–39 倍 那一段; 前者不需要故事成真, 后者需要。
如果 6–12 倍那一段连续两个季度没有并购发生, 而 26–39 倍那一段的营收增速反而加速——"买便宜的那段"就失去了重估路径, 溢价是合理的。