首頁LBank學院
網路安全籃子（CYBER）股票研究報告－AI 擴大安全需求，但報酬取決於獲利與估值
網路安全籃子（CYBER）股票研究報告－AI 擴大安全需求，但報酬取決於獲利與估值

網路安全籃子（CYBER）股票研究報告－AI 擴大安全需求，但報酬取決於獲利與估值

2026-09-2915m10.867K深度研究
資安投資版圖：AI 擴大需求，但獲利與估值決定報酬
 
作者： LBank Research 分析師： Ludo
 
交易對： ACNON/USDT 現貨交易 | LBank; AVGOON/USDT 現貨交易 | LBank; AMZNUSDT 期貨交易 | LBank; AVGOUSDT 期貨交易 | LBank; CRMUSDT 期貨交易 | LBank; GOOGLUSDT 期貨交易 | LBank; IBMUSDT 期貨交易 | LBank; MSFTUSDT 期貨交易 | LBank
 
免責聲明：本報告根據公開可得資訊彙編與分析，僅供資訊分享與研究討論之用。不構成投資建議、證券推薦、交易指示，亦不保證任何報酬。本文所討論之公司營運、估值、市場價格及一致預期，可能隨時間發生變化。讀者應自行核實資料並獨立做出決策。

1. 核心結論

企業級安全需求在結構上偏正向，但公司的價值取決於能否將該需求轉化為可持續的獲利與現金流。 AI 代理擴大了身分、端點、網路與資料控制方面的需求，同時也加劇了平台綑綁與定價競爭。我們的研究重點為 OKTA（已展現獲利能力）、ZS（現金轉換復甦）以及 PANW（平台整合）。NET 和 DDOG 則需要更強勁的成長表現來支撐其估值。
  1. 身分與執行階段控制正成為新興的需求重點。 Cloudflare 的代理 CLI、OpenAI 延後發布的 GPT-6.1 Astra，以及 Blueprint Alliance，凸顯了代理身分、受限權限與持續監控的重要性。其商業機會取決於付費部署與續約經濟效益，而非產品發布數量。
  2. 專業型供應商與多元化科技公司的報酬驅動因素不同。 本報告聚焦於 PANW、ZS、OKTA、NET 與 DDOG，並梳理十二家多元化公司的資安相關業務。CRWD 與 FTNT 提供產業基準。擁有資安產品並不代表資安業務主導一家公司的股權表現。
  3. 獲利品質正出現分化。 OKTA 的 GAAP 營業利益率為 13.3%。ZS 接近營運損益兩平，但季度現金轉換偏弱。NET 的虧損包含重大重組費用，因此需要區分一次性成本與持續性表現。
  4. 部分成長預期已反映在偏高的估值之中。 9 月 28 日的股票快照顯示，NET 與 CRWD 的過去十二個月營收倍數約為 50.2 倍與 49.3 倍，相較之下，OKTA 與 ZS 分別為 11.5 倍與 9.7 倍。這些差異反映了不同的成長預期；僅因倍數較低，並不足以證明遭到低估。
  5. 研究重點應從事件數量轉向每股現金創造能力。 新合約、自然成長、客戶留存率，以及每股自由現金流（FCF per share），比短期頭條熱度更能有力證明股東價值的創造。
研究日期為 2026 年 9 月 29 日。涵蓋範圍包括企業安全、雲端與應用程式防護、身分管理，以及相關治理與復原業務。
 

2. 公司概覽、業務組合與核心營運指標

網路安全公司圖譜

研究範圍依業務曝險分組，並將多元化科技供應商另行列示，以區分安全需求與其他營運驅動因素。
 
股票代號
公司
安全曝險
PANW
Palo Alto Networks, Inc.
網路／雲端／SOC／身分
ZS
Zscaler, Inc.
零信任／SSE／SASE
OKTA
Okta, Inc.
員工／客戶／代理身分
NET
Cloudflare, Inc.
應用程式安全／邊緣／零信任
DDOG
Datadog, Inc.
可觀測性／雲端與應用程式安全

 

股票代號
公司
多元化曝險
MSFT
Microsoft Corporation
Defender／Entra／Sentinel
GOOGL
Alphabet Inc.
Google Cloud 安全性／Mandiant
AMZN
Amazon.com, Inc.
AWS 安全性／IAM
CSCO
思科系統公司
網路安全／Splunk
IBM
國際商業機器股份有限公司
Guardium／Verify／安全服務
AVGO
博通公司
Symantec／Carbon Black
ACN
埃森哲有限公司
資安顧問／託管服務
ORCL
甲骨文公司
資料庫與雲端安全／Data Safe
NOW
ServiceNow, Inc.
安全營運／治理
HPE
慧與科技公司
網路安全
DELL
戴爾科技公司
網路韌性復原／資料保護
CRM
Salesforce, Inc.
代理治理／企業資料控管
 
核心的純資安族群為 PANW、ZS 與 OKTA；NET 亦銷售基礎設施與開發者服務，而 DDOG 主要是可觀測性平台，並提供資安產品。這十二家多元化公司應歸入次級觀察名單，而非等權重的純資安指數。它們的資安曝險可由 Blueprint Alliance、公司財報結果，以及第 7 節中的產品來源加以佐證。HPE 揭露其季度資安營收為 2.81 億美元，僅約占總營收的 2.3%，這說明真正的資安業務不一定需要主導一檔股票的報酬表現。

可比較的營運概況

以下所有金額單位均為百萬美元。成長率以年增率表示；除非另有明確說明，否則未剔除併購影響。FCF 為營運現金流減去資本支出及適用的資本化軟體成本，其中 PANW 係按一般基礎而非調整後基礎計算。各公司的財政年度日曆與帳單季節性有所不同。
 
代號
期間／截止日
營收
年增率
GAAP 營業利益率
自由現金流
自由現金流率
來源
PANW
2026 財年第四季 / 7 月 31 日
3,410.0
34%
5.0%
1,254.0
36.8%
PANW 業績
ZS
2026 財年第四季 / 7 月 31 日
898.2
25%
-1.7%
60.8
6.8%
ZS 業績
OKTA
2027 財年第二季 / 7 月 31 日
805.0
11%
13.3%
227.0
28.2%
OKTA 業績
NET
2026 年第二季 / 6 月 30 日
696.1
36%
-29.5%
56.4
8.1%
NET 業績
DDOG
2026 年第二季 / 6 月 30 日
1,120.0
36%
0.4%
279.0
24.9%
DDOG 業績
CRWD*
2027 財年第二季 / 7 月 31 日
1,470.9
26%
-2.3%
377.4
25.7%
CRWD 業績
FTNT*
2026 年第二季 / 6 月 30 日
2,050.0
26%
33.7%
966.0
47.1%
FTNT 業績
 
*CRWD 和 FTNT 為產業基準。以四捨五入後的已報告輸入值計算，利潤率為近似值。
 

 

3. 基本面品質

在直接相關的候選公司中，OKTA 目前在會計獲利方面的論點最為明確。 季度 GAAP 營業利益為 1.07 億美元，自由現金流為 2.27 億美元。營收成長 11%，而 cRPO 成長 14%，顯示前瞻性合約需求強於已認列的成長。其吸引力在於執行力與現金創造能力，而非最高的成長率。問題在於代理身分是否會帶來額外的付費使用，而不只是延長既有合約。 Okta 2027 會計年度第二季業績，2026 年 8 月 26 日
 
ZS 是現金轉換爭議中最受關注的標的。 第四季有機 ARR 成長為 20%，相較於包含 Red Canary 帶來的 1.41 億美元 ARR 在內的報告成長率 25%。單季資本支出與資本化軟體共耗用 2.185 億美元，使營運現金流 2.793 億美元最終僅留下 6,080 萬美元的 FCF。全年 23.2% 的 FCF 利潤率，比將這個疲弱季度年化更具代表性，但這些支出也不能輕易忽視。請關注已部署產能與整合是否能產生可變現的需求。 Zscaler 2026 會計年度第四季業績，2026 年 9 月 3 日
 
PANW 具備規模與現金創造能力，但已報告的成長仍需要透過收購來搭橋。 NGS ARR 達到 91.0 億美元，而季度 GAAP 營業利益為 1.72 億美元。CyberArk 和 Chronosphere 影響了已報告的成長率與成本基礎。第四季營業現金流 13.57 億美元減去 1.03 億美元資本支出，等於一般 FCF 12.54 億美元；公司的調整後 FCF 為 12.89 億美元。若以調整後數字對比同業的一般 FCF，會美化比較結果。 Palo Alto Networks 2026 會計年度第四季業績，2026 年 9 月 1 日
 
NET 的獲利落差部分屬於一次性因素，但其估值仍需未來大幅轉化來支撐。 GAAP 營業虧損 2.057 億美元包含 1.507 億美元的重組及其他費用。僅將該項費用加回後，仍約為 5,500 萬美元虧損，或負 7.9% 利潤率；此分析橋接並非公司的非 GAAP 結果。官方非 GAAP 營業利潤率為 13.8%，另有包括薪酬在內的其他排除項目。即使將重組因素分離後，獲利能力仍明顯落後於營收成長。 Cloudflare 2026 年第二季業績，2026 年 8 月 6 日
 
在此快照中，DDOG 兼具比 NET 更快的成長與更強的現金轉換能力。 營收成長 36%，GAAP 營業利益約為 500 萬美元，且自由現金流為 2.79 億美元。然而，公司整體層級的成長並不等同於安全性部門的成長。安全性產品的交叉銷售可能提升通路效率，而可觀測性消費仍是業績表現的重要驅動因素。 Datadog 2026 年第二季業績，2026 年 8 月 6 日
 
CRWD 與 FTNT 設定了不同的外部基準。 CRWD 的淨新增 ARR 成長 51%，達 3.328 億美元；GAAP 營業虧損收窄，而股票薪酬及相關薪資稅合計為 3.990 億美元。這項合併費用約等於營收的 27.1%，不應被稱為純粹的股票薪酬。FTNT 的 33.7% GAAP 營業利益率展現出不同的當前獲利能力輪廓，但設備型產品的經濟特性與季度現金時點會降低直接可比性。 CrowdStrike 2027 財年第二季業績，2026 年 8 月 26 日; Fortinet 2026 年第二季業績，2026 年 7 月 29 日
 
為了實現多元化曝險，MSFT 最新一季在 900 億美元營收上創造了 406 億美元的營業利益，約為 45.1%。CSCO 在 173 億美元營收上報告了 39 億美元淨利，且安全性產品營收成長 14%。HPE 報告公司 GAAP 營業利益率為 11.4%，網路部門營業利益率為 22.0%。這些是不同的獲利衡量指標；沒有任何一項是已揭露的獨立安全性業務利潤率。廣泛平台的整體獲利能力不能直接完全歸因於安全性業務。 Microsoft 2026 會計年度第四季業績，2026 年 7 月 29 日; Cisco 2026 會計年度第四季業績，2026 年 8 月 12 日; HPE 2026 會計年度第三季業績，2026 年 9 月 2 日

估值紀律

本表使用截至 2026 年 9 月 28 日美國股市正常交易時段收盤的美國股票資料。市值與過去 12 個月營收來自 StockAnalysis 的次級快照。P/S 依股權市值除以 TTM 營收重新計算；債務、現金、收購時點與前瞻成長均未標準化處理。未虛構任何一致預期目標價或前瞻 EPS。
 
股票代號
股權收盤價 / 美元
市值 / 十億美元
TTM 銷售額 / 十億美元
P/S
來源
PANW
392.09
320.73
11.48
27.9x
9 月 28 日快照
ZS
199.39
32.51
3.35
9.7x
9 月 28 日快照
OKTA
202.18
35.35
3.07
11.5x
9 月 28 日快照
NET
353.99
126.05
2.51
50.2x
9 月 28 日快照
DDOG
268.70
96.48
3.97
24.3x
9 月 28 日快照
CRWD*
259.25
266.02
5.40
49.3x
9 月 28 日快照
 
我們對 NET 與 CRWD 的估值判斷偏向審慎，對 PANW 與 DDOG 的要求更高，而對 OKTA 與 ZS 則相對沒那麼緊繃。此排名著眼於銷售倍數所帶來的負擔，而非總預期報酬。一個簡單的恆等式說明了風險：若假設成熟後自由現金流利潤率為 30%，則 50 倍銷售額約相當於該營收基礎自由現金流的 167 倍。在這樣的進場估值下，要使其變得合理，營收成長必須發揮極大作用。
 
從代理型 AI 的採用到股東價值的傳導機制必須明確。 僅為分析師示意性假設，非公司指引： 1,000 家企業客戶各自支付額外每年 100,000 美元的安全訂閱費，可產生 1 億美元的 ARR。若採用在全年平均發生，首年可認列的增量營收約為 5,000 萬美元。假設增量 FCF 利潤率為 30%，則可在首年產生 1,500 萬美元 FCF，並在全面部署時達到年化 3,000 萬美元 FCF。若假設以 30 倍 FCF 資本化，則在未考慮折現、稀釋及額外資本需求前，首年現金流對應的價值為 4.5 億美元，而按運行率現金流則為 9 億美元。若將這兩個現金流期間混為一談，表面上的效益將被放大一倍。這是一個敏感度分析橋接，不是目標價。
 
反向測試同樣重要。如果客戶是替換現有的安全合約，而非增加預算，則增量 ARR 的假設就會失效。若推論、遙測儲存、銷售激勵或補救成本侵蝕毛利，營收成長也未必能改善 FCF。最有力的投資證據將是已付費採用、續約力道強勁且服務成本下降，其後則是每股稀釋後 FCF 的成長。
 

4. 產業與競爭格局

近期披露將討論焦點從 AI 是否會取代安全軟體，轉向 AI 部署本身需要哪些獨立控制措施。能力更強的模型擴大了防禦需求，也提升了權限邊界與行動問責的重要性。
 
日期
事件
已驗證事實
投資解讀
來源
9 月 9 日
Anthropic 評估事件
設定錯誤的評估流程觸及第三方系統；正式環境的防護措施已被停用。披露日期並非事件發生日期。
代理隔離、任務範圍身分與執行期控制；OKTA / ZS / PANW；CRWD 對比項。
主要來源
9 月 10 日
Anthropic 濫用報告
案例研究涵蓋 2025 年 12 月至 2026 年 8 月；為精選的異常案例，非事件發生率調查。
更多自動化支援持續性防禦需求；未量化各產業營收提升。
主要來源
9 月 14 日
Elastic KREMLIN 分析
瀏覽器擴充功能銀行木馬與工作階段暴露；活動名稱不構成俄羅斯歸因。
端點、瀏覽器與工作階段控制；PANW / ZS / OKTA；CRWD 對比項。
主要來源
9 月 22 日
Blueprint Alliance
用於代理探索、身分、權限與執行期治理的共享架構。
OKTA / ZS 與生態系夥伴；互通性既可擴大需求，也可能限制鎖定效應。
主要來源
9 月 28 日
Cloudflare cf CLI
面向代理、涵蓋整個平台的 CLI 進入公開測試版。
降低採用摩擦；關注付費工作負載與安全性附加率。
Cloudflare
9 月 28 / 29 日
OpenAI GPT-6.1 Astra
美聯社報導，OpenAI 因安全疑慮而暫緩發布。
治理需求正在增強，但 AI 的部署與使用可能會延遲。
美聯社
 
這些事件揭示了一個邊界問題：功能強大的代理可以跨應用程式與身分行動，因此，僅有優秀模型本身並不是存取控制系統。買方需要確認是誰授權了某項行動、哪些資料可以外流、哪些行為可被觀察，以及如何中斷執行。這因此產生了多個潛在的預算負責方。這也意味著，沒有任何單一產品類別能保證掌握整體機會。
 
潛在贏家會因控制點而異。 如果代理身分需要可另外營利的生命週期與存取治理，OKTA 將受益。若 Zero Trust 政策擴及更多使用者、工作負載與代理流量，ZS 將受益。若買方將執法與 SOC 工作整合到更廣泛的平台上，PANW 將受益。NET 可將應用程式與邊緣控制附加到既有流量上；DDOG 可將安全性發現連結到應用程式遙測。這些是商業模式上的推論，並非已被證明的市場份額轉移。
 
競爭壓力將落在缺乏差異化的點產品與人工工作流程上。 PANW 與多元化平台可以將各項能力打包整合；MSFT、AWS 和 Google Cloud 具備既有的通路與平台關係。獨立供應商必須證明在部署、偵測或治理成效上更優異，才能維持其定價能力。以目前可得證據來看，現在就點名某家特定上市公司會流失市占還為時過早。OKTA 的成長率低於 NET，並不能證明 OKTA 正在失去相同的市場：它們的產品組合與變現模式不同。
 
Blueprint Alliance 特別相關，因為它偏好跨供應商協調。開放介面可能降低整合摩擦並擴大整體部署機會，但也可能讓個別工具更容易被替換。因此，聯盟成員資格是一種通路分發訊號，而非已入帳營收公告。ACN 和 IBM 可能受益於實作複雜性，而自動化可能對以人力為基礎的服務經濟施加壓力。對於多元化股票而言，即使是成功的安全性產品發布，也可能被雲端資本支出、半導體需求、顧問業務稼動率或硬體週期所淹沒。

Cloudflare cf：從開發者工具走向代理驅動雲端採用的路徑

9 月 28 日，Cloudflare 推出了 cf, 一個以代理為導向的 CLI，涵蓋超過 3,000 項 API 操作，且預設輸出為 JSON。該公司表示，代理在 Wrangler 使用量中的占比，已從 3 月的約 25% 上升至前一週的 48%。這衡量的是工具使用情況，而非營收貢獻。 Cloudflare cf 發布
 
9 月 2 日，Cloudflare 也宣布支援在 Cloudflare Sandboxes 上運行的 Cursor Cloud Agents，讓企業能夠控制執行位置，以及對程式碼、系統與機密資訊的存取權限。 Cloudflare Sandboxes 整合
 
對 NET 而言，其投資意涵在於，代理可能成為另一條推動產品採用的途徑。 我們推論，較容易的部署方式可能會吸引更多專案採用運算、儲存與網路服務，接著隨著專案進入正式生產階段，再導入存取控制與應用程式防護。其傳導路徑是從較低的採用摩擦，走向生產工作負載、使用量或訂閱收入，以及安全產品的交叉銷售。相關衡量指標包括活躍付費專案、客戶擴張、產品附加率，以及扣除運算與支援成本後的利潤；CLI 下載次數並不足以作為判斷依據。
 
更廣泛的營運觸角也會提高權限錯誤所造成的後果。隨著代理能執行更多操作，憑證權限範圍、重大變更的核准機制，以及可稽核性都變得更有價值。工具能力並不等同於業務授權，而 CLI 也不是完整的安全系統。這項公告強化了 NET 的成長敘事，但單憑這一點，仍不足以合理化其約 50.2 倍的 TTM P/S。正式生產環境的採用必須轉化為營收，以及每股更佳的 FCF。

OpenAI 暫緩推出 GPT-6.1 Astra：安全性成為交付限制條件

美聯社於 9 月 29 日報導，OpenAI 因安全疑慮已於 9 月 28 日暫緩發布 GPT-6.1 Astra。此決定針對的是該版本，而非全面停止整個 GPT 系列。 美聯社
 
在先前 9 月 1 日的披露中，OpenAI 表示，Astra 的部分開發與發布已被延後，因其正在加強對網路濫用與未經授權行為的防護，包括能夠阻止此類行為的監控機制。該較早的開發階段與最新版本此次被暫緩發布是不同的情況。 OpenAI：通往 Astra 的路徑
 
我們的解讀是，安全性正成為模型交付與企業採購的前提條件。相關需求包括身分治理、受限權限、隔離執行、執行期監控、網路對外連線控制與稽核軌跡。就業務能力而言，OKTA 對應身分治理；ZS 與 PANW 對應存取與網路強制執行；NET 對應受控執行與應用程式保護；DDOG 對應可觀測性與調查。這是需求對應，而非 OpenAI 已向這些供應商採購的證據。
 
財務影響會朝兩個方向發生。就中期而言，企業可能提高資安預算，以支援大規模部署。就近期而言，延後發布與更長的審核週期，可能放慢代理工作負載的成長，並遞延雲端用量與營收認列。像 NET 和 DDOG 這類對使用量敏感的企業，必須特別留意這種時點差異。模型供應商內建的防護措施，也提高了第三方資安產品的競爭門檻。獨立供應商需要證明其具備跨模型、跨雲的治理能力，以及可衡量的防護成效。
 
綜合來看，這兩項發展支持一個明確的投資主題：更廣泛的代理能力提升了可靠授權與執行控制的價值，而股東報酬仍取決於付費採用與單位經濟效益。
 

5. 主要風險

發布時點與資安需求可能會以相反方向影響營收。 較高的安全門檻會提高治理需求，但可能延後模型發布與企業部署，進而推遲相關雲端消耗。中期安全預算成長必須與短期工作負載延遲區分開來。
 
變現可能落後於技術部署。 更廣泛的代理採用不一定會擴大安全預算。若額外功能被納入現有合約，服務成本可能會先於訂閱收入上升。
 
平台整合可能對定價造成壓力。 綁定式的身分識別、端點、網路與 SOC 能力可能提高獨立產品的獲客成本。依賴折扣的客戶成長未必能改善獲利能力。
 
併購整合可能削弱成長品質。 透過收購取得的 ARR 並不能證明既有業務正在加速成長。產品遷移、銷售整合與員工留任成本可能延後現金回報。
 
財務比較可能高估品質。 年度訂閱收款會在收入認列前先推升現金流；資本支出時點可能壓低單一季度表現。併購會改變有機成長，並帶來購買會計成本。非 GAAP 調整與股票薪酬需要以每股基礎仔細檢視。NET 的重組調節表具參考價值，但無法證明所有被排除的成本都是非經常性。
 
估值與需求是彼此獨立的風險。 即使業績強勁，若預期成長或可接受估值倍數下滑，股東權益報酬仍可能為負。綑綁銷售可能壓抑獨立定價，AI 可能自動化現有服務工作，而企業也可能重新分配而非擴大安全預算。安全供應商自身的營運失誤可能產生補救成本並損害客戶留存。因此，本報告將產品發布與資安事件新聞視為需透過合約與現金流驗證的假設。
 

6. 監控檢查清單

在每次財報發布與重大業務更新時，使用以下檢查清單。基準情境是對需求持審慎樂觀態度，同時對估值保持克制。只有當付費採用、自然成長與現金轉換彼此相互印證時，才提高信心評級。若安全性支出僅是在產品之間轉移，或會計調整發揮的作用大於營運改善，則應下調評級。
 
項目
追蹤
確認訊號
失效訊號
OKTA
cRPO、付費代理採用率、GAAP 利潤率
cRPO 轉化為營收且利潤率維持穩定
代理功能主要為免費附送；成長放緩
ZS
自然 ARR、資本支出、年度 FCF 轉換率
產能部署支撐需求與現金流復甦
支出維持高檔但自然增長未加速
PANW
自然成長橋接、併購整合、常規 FCF
交叉銷售與留存改善，且無需過度激勵
併購得來的 ARR 掩蓋了較疲弱的基本需求
NET / DDOG
安全業務變現、GAAP 橋接、每股 FCF
付費安全功能附加銷售與營運槓桿開始顯現
成長維持高昂服務成本，或由股權稀釋吸收現金
供應商多元化
安全性營收或預訂相較於集團驅動因素
揭露的安全性貢獻變得具重大性
AI／雲端／硬體週期主導安全性投資論述
代理貨幣化
生產工作負載、付費轉換、發布與部署時機
付費採用與安全性附加銷售同步改善
較長的核准流程、遞延使用或服務成本削弱獲利

 

7. 資料來源

財務資料取自公司財報結果與 SEC 申報文件；估值採用 2026 年 9 月 28 日的收盤快照。由於會計年度行事曆、商業模式及併購影響各不相同，詳見財務比較中的相關討論。