伯恩斯坦：網路安全估值已透支，下調Palo Alto等三檔評級

nashnova research

今天发布阅读约 4 分钟

伯恩斯坦將Palo Alto Networks、Okta、SentinelOne從「跑贏大市」降至「中性」，理由是年初至今升幅已近100%，股價隱含的增長預期遠超基本面改善速度——升夠了，不是變差了。

降級的核心理由是甚麼？

三家公司自2026年初以來累計升幅約100%甚至更高，股價已將未來增長提前定價。

這意味著→ 伯恩斯坦並非看淡基本面，而是認為市場給予的估值溢價已經過高，風險回報比不再吸引。

核心矛盾已從「AI對網絡安全是機會還是威脅」轉變為「股價到底已計入了多少未來增長」。

Palo Alto目標價從253美元上調至351美元，Okta從143升至174美元，SentinelOne從21提至25美元。

簡單來說＝伯恩斯坦承認三家公司比之前預期的要好，因此調高了「合理價格」——但股價已經升穿這個合理價格，所以評級反而下調。

對比之下，Palo Alto、Cloudflare、CrowdStrike、Okta、Fortinet的股價均已高於更新後的目標價。

網絡安全公司的EV/未來12個月銷售額倍數（衡量市場願意為每一蚊收入付幾多價錢）普遍高於應用軟件公司，部分甚至超過受惠於AI熱潮的基礎設施軟件公司。

Cloudflare和CrowdStrike的該倍數均達到約36倍。

伯恩斯坦用「40法則」（收入增速 + 利潤率之和是否達到40%）做回歸分析，結果顯示多數公司估值已接近甚至高於模型對應的合理水平——即使採用伯恩斯坦自己高於市場一致預期的樂觀假設，除Zscaler外仍找不到足夠上升空間。

Flex合約（容許客戶預先承諾一筆金額，然後在額度內靈活使用廠商的不同產品）正幫助廠商加快追加銷售和交叉銷售。

CrowdStrike是典型案例：伯恩斯坦估計其最新季度透過Flex合約額外貢獻了約3,000萬至4,000萬美元新增年度經常性收入。

但這仍不夠。這意味著→ 網絡安全產品的需求上限天然與員工數量或終端設備數量掛鈎，增速相對穩定，與雲計算「按使用量無限擴張」的邏輯本質不同。剔除基數效應後，CrowdStrike的「真實」新增ARR增速大約在20%區間高位，而非估值隱含的40%以上。

Zscaler是伯恩斯坦覆蓋範圍內唯一維持「跑贏大市」評級的網絡安全公司，目標價從224美元大幅上調至298美元。

9月16日收市價僅191.58美元，距目標價仍有明顯空間——其他幾家的股價已全部高於目標價。

這反映出伯恩斯坦認為Zscaler此前增長放緩源於主動調整銷售策略而非產品競爭力下滑，三年轉型已進入尾聲，FY2026全年淨收入留存率維持在115%。

SentinelOne雖被降級，但伯恩斯坦認為它是頗具吸引力的潛在收購標的，可能的買家包括Anthropic、Alphabet和Palo Alto Networks。說白了＝公司本身可能「被收購」是一個獨立於股價的價值來源。

伯恩斯坦強調這是對戰略匹配度的分析，不代表有收購談判正在進行。

Okta的最大上行變量在於AI智能體基礎設施——當AI代理開始代替用戶存取企業應用，身份驗證需求可能大幅增加，但大規模商用的時間表、定價和需求規模均不清晰。

市场有风险，内容仅供研究参考，不构成投资建议。