计算机行业动态报告：海外安全七大领军公司深度研究

目录七家海外网安龙头业务画像：平台订阅模式与AI业务布局 3PaloAltoNetworks：三大平台协同，平台化订阅驱动高增长 3CrowdStrike：单平台33个模块，模块交叉销售驱动ARR扩张 3Fortinet：防火墙起家贯通三大市场，FortiOS集成30余项功能 4Zscaler与Okta：零信任与身份安全两家细分龙头 5SentinelOne与Rubrik：AI原生端点与数据安全韧性 5七家龙头核心数据梳理：高增长、盈利改善与AI收入放量 7收入利润梳理：利润率普遍改善，可触达市场达千亿美元级 7部分AI安全产品ARR呈现翻倍以上增长，智能化成为重要成长动能 11从龙头公司，看AI时代安全行业的核心变化 13保护对象扩展：智能体成为新的被保护对象 13攻防速度错配：机器速度攻击与人工响应的差距 15安全架构碎片化向平台化发展，技术栈整合大势所趋 17探寻AI时代海外AI安全龙头的共同特征 18特征一：AI安全收入已经开始放量，验证行业真实需求快速增长 18特征二：AI需求驱动平台化整合，龙头扩张能力或将提升 18特征三：经营利润率普遍改善 19特征四：龙头以并购补齐平台缺口 20投资建议 21风险提示 22插图目录 23表格目录 23AI业务布局AltoPaloAltoNetworksFY202634.134%。AI（SASE与PrmaARSCor（dir（收购Crrk后的身份安全，FY2026三大平台收入分别为83.5亿、19.2亿与12.6亿美元（dira为备考口径17%25%与21%FY2026第四季度末平台化次数约2,500Cortex1,830670ARR91.063AIPrismaAIRSAIARR1.2800XSIAMAI7图1：PaloAltoNetworks：三大平台收入规模与同比增速 资料来源：PaloAltoNetworksFY2026第四季度业绩演示材料，国联民生证券研究所：单平台33个模块，模块交叉销售驱动ARRCrowdStrikeFalconAI33采用进程的网络安全基础设施层。商业模式的核心是订阅制下的模块交叉销售：FY2027第二季度期末ARR58.4亿美元、同比增长25%，6个及以上模块51%，FalconFlex2,900ARR22.9101%。图2：CrowdStrike：Falcon单一平台整合单点产品、覆盖十大品类 资料来源：CrowdStrikeFY2027第二季度业绩演示材料，国联民生证券研究所FortinetFortiOS集成30余项功能FortinetSASEAI20.4826%，Non-GAAP38%490of456FortiOSFortiOS268.030AISecurityFabric业务方面，公司将FortiAI能力集嵌入产品组合，覆盖影子AI管控、LLMAI202625%。图3：Fortinet：AI原生SecurityFabric五大能力域 资料来源：Fortinet2026年第二季度业绩演示材料，国联民生证券研究所Zscaler与OktaZscalerAI运营五个方向，FY2026ARR37.7133.53115%。AISecurityforAIFY2026ARR7,00010ARR2.35，AIFY2031ARR20%的上行空间。OktaAIAPI务账号等非人类身份，FY20278.0511%，滚动12NRR107%。AI12ITOktaforAIAgents与面向开发者的Auth0forAIAgents；其官网《BusinessesatWork2026》年度报告显示，91%的组织已在使用AI智能体、仅10%建立了成熟的智650%。SentinelOne与SentinelOne以AI原生端点安全起家，Singularity平台以统一数据湖覆盖AIAIFY2027ARR12.182.2%10.5AIAIPurpleAI、自主安全平台的路径演进，AI（PurpleAIPromptSecurity）ARR上年同期的3倍，AI安全与云为平台方案中增速加快的品类。RubrikAI16.61亿美元、同33%，Non-GAAP119%。AIRubrikAgentCloudAI化，AIAIAI（AI（露）AI相关布局基本业务与商业模式公司PaloAltoNetworksCrowdStrikeFortinet

AI份安全三大平台，订阅制Falcon33盖端点、云、身份、SIEMSASE营三大市场

PrismaAIRS（AI运营）CharlotteAI分诊FortiAI能力集嵌入FortiOS8.0

NGSARR91.0亿美元、+63%；PrismaAIRSARR约1.2亿美元（FY2026）ARR58.4+25%（FY2027度）2026年自然年第二季度营收20.48亿美元、+26%FY2026ARR37.71亿美Zscaler 制

SecurityforAI、AgenticSecOpsOktaforAIAgents、

元、+25%；SecurityforAIARR7,000万美元FY2027第二季度收入OktaSentinelOne

户与非人类身份Singularity域，订阅制数据备份恢复扩展至网络韧性

Auth0forAI12PurpleAI、Security、AISIEM

8.0511%ARR12.18+22%（FY2027第二季度）订阅ARR16.61亿美Rubrik

平台，订阅制 RubrikAgent

元、+33%（FY2027第二季度）资料来源：相关公司投资者日演示材料及业绩说明材料，国联民生证券研究所整理AI收入放量比增速六家超过20%AIARR美元级七家公司均已形成十亿美元级以上的核心业务体量。PaloAltoNetworks026第四季度末NGSARR达91.0Cowdtre与Zcaler期末RR分别为58.4FY2027第二季度与37.71（026Rk订ARR16.61，SentinelOneARR12.18（FY2027Ota以收入与RPOFY2027第二季度收入8.05RPO48.58Fortinet202620.48Non-GAAP经 存量与客Non-GAAP经 存量与客营利润率 指标同比增速ARR/收入规模公司（披露口径）年）入33.53亿美元率115%年）入33.53亿美元率115%Rubrik（FY2027Q2）订阅ARR16.61亿美元+33%8%，同比转正订阅金额净留存率>119%NRR

ARR37.71亿美元；收

均为+25% 23% 净收入留存Okta（FY2027Q2）SentinelOne

收入8.05亿美元（FY2027RPO48.58亿美元

收入+11%；订 阅收入+12%10.5%，+约

107%；超10ACVARR达到或超过10万（FY2027Q2） ARR12.18亿美元 +22%

820bp

美元客户1,715+13%PaloAltoNetworks（FY2026Q4）

NGSARR91.0营收34.1亿美元

NGSARR+63%；营收+34%

29.629.2%，+40bp

总RPO212亿美元，+34%公司（披露口径）ARR/收入规模同比增速Non-GAAP经营利润率存量与客户指标Flex客户超2,900家；CrowdStrike期末ARR58.4亿美元+25%25%，+350bpFlex账户（FY2027Q2）ARR22.9亿美元，+101%Fortinet（2026Q2自 总营收20.48亿美元 +26% 38%，+490bp然年）资料来源：相关公司投资者日演示材料及业绩说明材料，国联民生证券研究所整理20除OktaFY2027第二季度订阅收入增长12均超过20ARRalooNwors026NGSARR9.798%，CrowdStrikeFY2027ARR3.3351%。图4：PaloAltoNetworks20304,000推动200亿美元NGSARR的大部分增长

产品收入7.73亿美元，+52%；Ruleof45连续6年达标资料来源：PaloAltoNetworks投资者日演示材料及业绩说明材料，国联民生证券研究所根据七家公司最新一期财报，其Non-GAAP经营利润率全部为正、普遍同比抬升，收入高增长的同时盈利同步扩张。Fortinet2026年第二季度为38%，PaloAltoNetworksFY202629.6%，OktaCrowdStrikeFY202728.2FY2026027第二季度同比抬升至10.5RbrkFY2027第二季度由负转正至约8%。续约与扩张指标显示存量收入质量稳定。OktaFY2027第二季度滚动12个月NRR为107%，RubrikFY2027第二季度平均订阅金额净留存率高于119%；ZscalerFY2026净收入留存率为115%，FY2026第四季度净新增ARR同比增长24%（剔除dCanary并表影响后为17%，新客户RR中非用户版产品占比FY202312%FY202630%。FY202734aloAloworks指引Y2027收入增长23%至24202680.281.819%；Zscaler指引FY2027收入增长16.6%至17.5%；Okta指引FY2027收入增长10%11%；SentinelOneFY202712.0212.07ARR与利润率指引收入增速收入指引（亿美ARR与利润率指引收入增速收入指引（亿美元）指引财年公司Zscaler FY2027 39.08—39.38

期末ARR43.96—44.26亿美元；Non-GAAP9.24—9.32Non-GAAP经营利润率OktaFY202732.16—32.26 +10%~+11% 26%；自由现金流利润率28%~29%RubrikFY202716.85—16.93 剔除重大权利收入 期末订阅ARR18.80—影响后约+34% 18.85亿美元SentinelOneFY202712.02—12.07 — Non-GAAP1.24—1.28亿美元PaloAltoNetworks

FY2027 141.0—142.0

NGSARR110.75—111.75亿美元（+22%~23%）；RPO252亿—254亿美元Fortinet 2026年

80.2—81.8 +19%（中值） —资料来源：相关公司投资者日演示材料及业绩说明材料，国联民生证券研究所整理ZscalerFY2031ARR8017AIARR100增速约22%。盈利与费用方面，Non-GAAP经营利润率目标为27%—30%（026为23%，自由现金流利润率目标为29%—32%，销售费用率由35%下降至29%—32%。图5：Zscaler长期模型（FY2023—FY2031E） Non-GAAP经营利润率 自由现金流利润率 销售费用率50%Non-GAAP经营利润率 自由现金流利润率 销售费用率40%30%20%10%0%FY2023

FY2024

FY2025

FY2026

FY2031E资料来源：Zscaler投资者日演示材料，国联民生证券研究所注：FY2031E采用公司长期目标区间中值；经营利润率中值28.5%按整百分点四舍五入为29%，自由现金流利润率及销售费用率中值均为30.5%。安全空间。PaloAltoNetworks披露由2025年约2,000亿美元增至2030年约3,400Cowdtre披露CY2026AM1,490CY2030总额（亿美元）分项拆解（亿美元）口径与时点公司3,25020293,150（ISE与安全网络AI安全市场2029年达1,7202025-2029年复合增速61%ZcarRbrikeeO2,200亿、1,2501,000亿美元以上；Okta总额（亿美元）分项拆解（亿美元）口径与时点公司Zscaler 投资者日披露Zscaler

620；530；240；AI240；570

2,200Zscaler：AI潜在空间

援引的Gartner2Q26AI测：2026AI2.7

AI2401%；若安全AI4%7%，1,0002,000

1,000—2,000Rubrik 2029年预测 数据管理300以上；安全与韧性450上；身份100以上；AI400以上

1,250以上Okta 最新披露 未分项披露 约800端点安全170以上；AI安全30以上；云SentinelOne

120310份、暴露管理、托管检测与响应、数据保500

1,000以上公司口径与时点分项拆解（亿美元）总额（亿美元）PaloAltoNetworks2030年网络与AI安全（防火墙、SASE、AIRS）、Cortex（SOC、可观测性、云）、Idira（身份安全）三大板块2025年约2,000；2030年约3,400CrowdStrike CY2026

260；IT230；云安230；220；180；170；70；60；AI4030

1,490AIAI驱动安全运营1,670；统一SASE790； 安全网络690 分项加总）2029年Fortinet资料来源：相关公司投资者日演示材料及业绩说明材料，国联民生证券研究所整理2.2部分AI安全产品ARR呈现翻倍以上增长，智能化成为重要成长动能AIARRZscalerFY2026SecurityforAIARR10FY2027AI（PurpleAIPrompt3AltoNetworksPrismaIRS上线一年即实现RR约1.2（026第四季度业绩演示材料披露；ZscalerFY2026（AgenticSecOps）ARR2.35dCanary并表影响后增长21%ZcalerI相关需求为其FY2031ARR20%20公司 AI相关披露 金额与增速 披露期公司 AI相关披露 金额与增速 披露期Zscaler SecurityforAI（AI品线）

ARR0.70亿美元，同比增长10倍以上

FY2026FY2026FY2026ARR2.35亿美元，含RedCanary1.41除后同比增长21%AgenticSecOps（智能体安全运营）ZscalerPaloAlto

PrismaAIRS（AI

ARR1.2

FY2026第NetworksNetworks线）SentinelOneAI（PurpleAISecurity）（业绩演示材料口径）ARR3AI增速达三位数四季度FY2027二季度CrowdStrike CharlotteAI（AIFY2027FY2027二季度未披露金额OktaforAIAgents、Auth0forAIAgentsOkta

未单独披露AI相关收入 FY2027第二季度公司 AI公司 AI相关披露 金额与增速 披露期Rubrik AgentCloud（智能体数据治理） 未披露金额 FY2027第二季度20262026二季度未单独披露AI相关收入FortiAI（AI集）Fortinet资料来源：相关公司投资者日演示材料及业绩说明材料，国联民生证券研究所整理AIZscalerFY202665%50%AltoNetworksPrismaAIRS800100Koi2.5（FY2026。公司 订单与客户证据 口径时点表6：AI安全新品的订单与客户证据公司 订单与客户证据 口径时点Zscaler AI65%品；季度订单环比增长超50%

FY2026第四季度PrismaPrismaAIRS客户超800家环比翻倍以上）；智能体端点安 FY2026第四全客户超100家（较Koi交关闭时约2.5倍） 度PaloAltoNetworksCrowdStrike SIEMARR单季纪录Fortinet AI202625%；2025—202910%SentinelOne AIARR数Okta 12务账号数量同比增长650%Rubrik RubrikAgentCloud入安全云套件资料来源：相关公司投资者日演示材料及业绩说明材料，国联民生证券研究所整理

FY2027第二季度2026度FY2027度FY2027度FY2027度AIZscaler75AIAIPaloAltoNetworksSASEFY202699图6：PaloAltoNetworks：AI基础设施与智能体流量驱动网络安全需求扩张资料来源：PaloAltoNetworksFY2026第四季度业绩演示材料，国联民生证券研究所整理OktaAIAPIOAuthRAGMCP12ITOktaforAIAgentsAuth0forAIAltoNetworksCyberArk官网层面的调研数据同样指向智能体治理缺口。Okta在其官网发布的BusinessesatWork202691%AI仅10%建立了成熟的智能体管理策略；58%的受访高管将AI治理与监督列为智AI32台上集中管理的服务账号数量同比增长650%，企业平均访问请求量两年增长1,140%。图7：Okta官网调研：智能体采用与治理缺口（BusinessesatWork2026）已建立成熟的智能体管理策略以与人类员工同等强度管控AI智能体将AI治理与监督列为头号安全关切将非人类身份的访问与权限管控列为重要关切已在使用AI智能体的组织占比0% 20% 40% 60% 80% 100%资料来源：Okta官网、《BusinessesatWork2026》年度报告，国联民生证券研究所智能体防护已成为龙头产品线中的独立组成，各家均有明确的产品命名与功能边界。PaloAltoNetworksPrismaAIRSAIFortiOS8.030AILLMAIAI原生架构；CrowdStrike将平台定位为AI采用进程的网络安全基础设施层。图8：PaloAltoNetworks：PrismaAIRS由AI模型安全扩展至智能体安全 资料来源：PaloAltoNetworksFY2026第四季度业绩演示材料，国联民生证券研究所AIZscalerAIAIAI攻击者对AI运营者的对抗，人类速度的恢AI2927CrowdStrike2026年网络犯罪平均横向移动时间同比提速65%，AI加持的攻击者活动量同比增长89%，82%的检出不依赖恶意软件；FortinetFortiGuardLabs2448小时，较此前一轮报告的4.76天大幅压缩，全年全球确认勒索软件受害主体7,831389676.5ZscalerThreatLabz2026AIAI16研究与发布渠道 关键发现表7：公司官网威胁与AI安全研究关键发现研究与发布渠道 关键发现CrowdStrike《2026告》

eCrime平均横向移动时间29分钟、同比提速65%，最快纪录27秒；AI加持攻击者活动量同比+89%；82%的检出不依赖恶意软件；90余家组织的合法AI工具被攻击者利用Zscaler《ThreatLabzZscaler《ThreatLabz2026年AI安 2025年AI/ML交易9,893笔、同比+83%；驱动交易的AI应用数量同比全报告》 翻4倍至3,400余款；企业向AI应用传输数据18,033TB同比+93%；39%的AI/ML交易被组织拦截研究与发布渠道 关键发现研究与发布渠道 关键发现Fortinet《FortiGuardLabs2026

关键漏洞利用时间缩至24-48小时（此前一轮报告为4.76天）；勒索软件受害主体7,831个、同比+389%；全球暴力破解全年约676.5亿次，漏洞利用尝试同比+25.49%资料来源：相关公司官网，国联民生证券研究所整理AISentinelOneAIAI安全分析师助手PurpleAI与自主安全平台；公司将相关技术演进划分为2013—2020年、2020—2025年2025PaloAltoNetworksXSIAM的rtinetAI驱动的安全运营业务2026年第二季度账单同比增长25%；公2025—202910%。公司 布局 机制与关键进展表8：七家公司防守侧AI自动化布局对比公司 布局 机制与关键进展ZscalerPaloAltoNetworks

AgenticSecOps（统一暴露管理与威胁管理）XSIAM（AISOC）

智能体基于安全专家经验训练并进行内联修复；已有Global2000制造商以之管理超2,000万暴露资产ARR770%，客1,000（均为FY2026）；ARR2.55CrowdStrike 33AI嵌入检测分诊Fortinet FortiAI-Assist、FortiAI-Protect、FortiAI-SecureAI

平台定位为AI采用进程的网络安全基础设施层内嵌FortiOS8.0三十余项集成功能，覆盖影子AI与AI威胁防御SentinelOne PurpleAI、AISIEM与自主安全平台 自动调查、自动分诊、自然语言交互RubrikRubrik自主智能体编排AI速度恢复与运行时智能体护栏Okta 智能体身份治理

OktaforAIAgents与Auth0forAIAgents12盖智能体注册、检测、网关、认证等资料来源：相关公司投资者日演示材料及业绩说明材料，国联民生证券研究所整理自动化应对的效果已有可量化证据。CrowdStrikeCharlotteAI98%40SentinelOneAISIEM70%75%331%，端点产品三年投资回报率301%53%54%PAI60%55%338%；FortinetFortiAISOC86%、检测效率提升71/3。产品 量化效果表9：AI安全运营自动化的量化证据产品 量化效果CrowdStrikeCharlotteAI 984070%，75%，331%SentinelOneSingularityAISIEM量化效果产品SentinelOneSingularityEndpoint 301%，53复速度+54%SentinelOnePurpleAI 60%，威胁修复速度+55回报率338%FortinetFortiAISOC平台 安全事件减少86%，检测效率提升7倍，总拥有成本降至约1/3CrowdStrikeCharlotteAISentinelOne与Fortinet与风险三端。ZscalerAIAIAISaaS全、云安全、AI互不连通形成安全缺口，Zscaler30RubrikAI、数据与身份之间形成互补的网络效应。平台化整合已体现为产品架构。Zscaler将企业AIAISiOe的uryAIAIFortiOS268.030AISecurityFabricSASEAIAIAIAIZscalerSecurityforAI产品线之一，截至FY2026末ARR达7,000万美元、同比增长10倍以上；ne单独披露I产品（PurpeI与Pomptcy，截至027ARR3AIARR增速在该季度进一步加快；PaloAltoNetworksPrismaAIRSARR1.2亿美元（公司业绩演示材料披露口径。AIARRAltoNetworksXSIAMARR770%，客户约1,000（FY2026ARR2.5FY2026第四季度末超5Cowdtre新一代EMARR6.9560%，5.8521.8FY2027第二季度末。指标数值（截至FY2026第四季度末）同比/环比变化指标数值（截至FY2026第四季度末）同比/环比变化XSIAMARR超7亿美元同比增长约70%XSIAM客户数约1,000家同比翻倍以上可观测性业务ARR超5亿美元两个季度增至超2.5倍资料来源：PaloAltoNetworksFY2026第四季度业绩演示材料，国联民生证券研究所整理提升SentinelOneAI以FalconFlex降低多模块采购门槛；PaloAltoNetworks以platformization口径统计平台化进度、以大额平台合同落地；Zscaler以交叉销公司 维度 报表证据 口径时点表11：AI需求驱动套件化采购的公司证据公司 维度 报表证据 口径时点SentinelOne

多方案渗透与非端点占比

3FY202431%升至FY2026的65%；非端点方案占ARR超50%、Flex模式占超10%

FY2027第二季度公司维度报表证据口径时点CrowdStrike模块渗透与Flex6个及以上模块客户占51%、7个及以上35%、826%；Flex2,900家、FlexARR22.9（同比+101%）FY2027第二季度PaloAlto Networks

截至FY2026第四季度末平台化次数约2,50022010MNGSARR78（+50%）、5M223（+45%）；PayPal1.26亿美元

FY2026第四季度GlobalGlobal2000客户同时购买云端与分支零信 FY2026任的平均ARR较均未购买者高5倍以上、ZeroTrustSASEEverywhere客户NRR高6个百分点多产品交叉销售Zscaler新客户ARR中非用户版产品占比由FY202312FY202630%；资料来源：相关公司投资者日演示材料及业绩说明材料，国联民生证券研究所整理图9：SentinelOne企业客户多产品渗透率（FY2024—FY2026） 资料来源：SentinelOneFY2027第二季度业绩演示材料，国联民生证券研究所整理套件化采购进而体现为长期合同的锁定。PaloAltoNetworksFY2026RPO达21234%，未来收入确认的可见性高；CrowdStrike33SIEMNon-GAAPFortinet202638%490AltoNetworksFY2026度为29.6FY2025第四季度的30.3%下降70（026全年为29.2%、同比提升40个基点；Ota027第二季度达28.2%、同比提升50个基点；CrowdStrikeFY202725%3503.72；ZscalerFY202624%、同比提200FY202315%FY203127%30%；SentinelOneFY20272.2%10.5%；RubrikFY20278%。公司披露期Non-GAAP经营利润率公司披露期Non-GAAP经营利润率同比变化Fortinet2026Q238.0%+490bpPaloAltoNetworksFY2026Q429.6%同比下降70个基点OktaFY2027Q228.2%+50bpCrowdStrikeFY2027Q225.0%+350bpZscalerFY2026Q424.0%+200bp+830bp（自算；公司表述约SentinelOneFY2027Q210.5% 820bp）RubrikFY2027Q28.0% 上年同期-1.4%（自算），期转正资料来源：相关公司投资者日演示材料及业绩说明材料，国联民生证券研究所整理龙头以并购补齐平台缺口，三笔交易对应三类缺口。Alphabet20253月宣布以320亿美元收购云安全公司Wiz，2026年3月完成交割；PaloAltoNetworks20257250（26%）收购CyberArk；Fortinet20268AIVirtueAI的收购。三笔交易分别对应云基础设施防护