伯恩斯坦：网络安全估值已透支，下调Palo Alto等三股评级
nashnova research
伯恩斯坦将Palo Alto Networks、Okta、SentinelOne从「跑赢大盘」降至「中性」，理由是年初至今涨幅已近100%，股价隐含的增长预期远超基本面改善速度——涨够了，不是变差了。
降级的核心理由是什么？
三家公司自2026年初以来累计涨幅约100%甚至更高，股价已把未来增长提前定价。
这意味着→ 伯恩斯坦不是看空基本面，而是认为市场给的估值溢价已经太高，风险收益比不再划算。
核心矛盾已从"AI对网络安全是机会还是威胁"转变为"股价到底已经计入了多少未来增长"。
目标价反而上调了——这不矛盾吗？
Palo Alto目标价从253美元上调至351美元，Okta从143升至174美元，SentinelOne从21提至25美元。
用大白话说＝ 伯恩斯坦承认这三家公司比之前预期的要好，所以调高了"合理价格"——但股价已经涨过了这个合理价格，所以评级反而下调。
对比之下，Palo Alto、Cloudflare、CrowdStrike、Okta、Fortinet的股价均已高于更新后的目标价。
整个板块的估值到了什么位置？
网络安全公司的EV/未来12个月销售额倍数（衡量市场愿意为每一块钱收入付多少价格）普遍高于应用软件公司，部分甚至超过受益于AI热潮的基础设施软件公司。
Cloudflare和CrowdStrike的该倍数均达到约36倍。
伯恩斯坦用"40法则"（收入增速 + 利润率之和是否达到40%）做回归分析，结果显示多数公司估值已接近甚至高于模型对应的合理水平——即便采用伯恩斯坦自己高于市场一致预期的乐观假设，除Zscaler外仍找不到足够上涨空间。
Flex合同能不能撑住高增长？
Flex合同（允许客户预先承诺一笔金额，然后在额度内灵活使用厂商的不同产品）正帮助厂商加快追加销售和交叉销售。
CrowdStrike是典型案例：伯恩斯坦估计其最新季度通过Flex合同额外贡献了约3000万至4000万美元新增年度经常性收入。
但这还不够。这意味着→ 网络安全产品的需求上限天然与员工数量或终端设备数量挂钩，增速相对稳定，和云计算"按使用量无限扩张"的逻辑本质不同。剔除基数效应后，CrowdStrike的"真实"新增ARR增速大约在20%区间高位，而非估值隐含的40%以上。
唯一维持"跑赢"的Zscaler凭什么？
Zscaler是伯恩斯坦覆盖范围内唯一维持"跑赢大盘"评级的网络安全公司，目标价从224美元大幅上调至298美元。
9月16日收盘价仅191.58美元，距目标价仍有明显空间——其他几家的股价已全部高于目标价。
这反映出 伯恩斯坦认为Zscaler此前增长放缓源于主动调整销售战略而非产品竞争力下滑，三年转型已进入尾声，FY2026全年净收入留存率维持在115%。
SentinelOne和Okta还有什么看点？
SentinelOne虽被降级，但伯恩斯坦认为它是颇具吸引力的潜在收购标的，可能的买家包括Anthropic、Alphabet和Palo Alto Networks。用大白话说＝ 公司本身可能"被买走"是一个独立于股价的价值来源。
伯恩斯坦强调这是对战略匹配度的分析，不代表有收购谈判正在进行。
Okta的最大上行变量在于AI智能体基础设施——当AI代理开始代替用户访问企业应用，身份验证需求可能大幅增加，但大规模商用的时间表、定价和需求规模均不清晰。
市场有风险，内容仅供研究参考，不构成投资建议。