大摩——网络安全CQ3经销商调研：威胁环境升级背景下，支出加速态势延续 摩根士丹利发布的CQ3网络安全经销商调研显示，网络安全支出加速迹象明确，平均预期增速由Q
- 序号：232
- 星球链接：打开网页
- 附件：图片 0，音频 0，文档 0
- 音频文件：无音频
图片
无图片
正文
大摩——网络安全CQ3经销商调研：威胁环境升级背景下，支出加速态势延续
摩根士丹利发布的CQ3网络安全经销商调研显示，网络安全支出加速迹象明确，平均预期增速由Q1的10%、Q2的11%升至13%，且34%的受访者预计其安全业务在2026年增速将超15%（Q2为18%）。技术债替换与AI for Security（AI赋能安全）是年内核心驱动力，而Security for AI（保护AI系统）的支出预计将于2027年放量。整体板块景气延续，我们更看好PANW与CRWD，短期战术性机会聚焦于VM（漏洞管理）标的。
支出背景与资金来源
• 加速与预算来源：78%的受访者指出客户正从替代性AI预算中为AI安全产品筹资（Q2为55%），仅22%依赖供应商整合（Q2为45%），表明CIO正开辟多元资金渠道，而非仅重新分配现有预算。
• 技术债驱动：94%的受访者将“减少技术债”列为未来12个月安全支出的主要或中等驱动因素（Q2为85%）， modernization需求支撑了本轮加速。
• 三大支出主线：①技术债更新（防火墙、端点、VM）；②AI for Security（SOC自动化、VM）；③Security for AI（预计2027年启动，涵盖身份/数据/提示词安全）。当前①和②主导，③初现端倪。
子板块核心洞察
• 防火墙：采购活跃，69%的受访者称客户因预期涨价或供应约束而提前采购（Q2为65%），16%提前超两个季度（Q2为5%）。PANW更换周期明显缩短，22%的经销商报告典型更换周期<3年（Q2为17%）。FTNT当前刷新比例下降，但计划刷新比例上升，需求持续性存疑。
• SASE：PANW与Cloudflare表现改善，微软退坡。PANW Prisma SASE超计划比例升至48%（Q2为24%）；Cloudflare Zero Trust/SASE升至44%（Q2为20%）；微软SASE/SSE降至25%（Q2为45%）。
• SOC现代化：28%的客户聚焦SIEM/SOC现代化（Q2为23%）。CRWD次世代SIEM超计划比例跃升至37%（Q2为20%），PANW XSIAM稳定在26%，微软Sentinel大幅降至19%（Q2为48%）。
• 端点：核心端点表现平稳偏弱，CRWD EDR持平于37%超计划，微软Defender略软至44%（Q2为48%）。
• 数据与应用于安全：未来支出优先级强化快于当前厂商表现。72%的受访者预计AI数据安全将吸引最强客户支出（Q2为55%），41%看好AI应用安全（Q2为28%）。微软Purview超计划比例降至44%（Q2为62%）。
• 智能体身份（Agentic Identity）：38%的客户已在支出（Q2为33%），但41%预计直至2027年或更晚才会开始，时机不均。SAIL超计划经销商比例飙升至60%（Q2为38%），OKTA稳定于29%，CyberArk降至14%（Q2为38%）。
• VM（漏洞管理）：厂商达标率提升，但无明确更快增长证据。QLYS 70%达标（Q2为64%），RPD 80%（Q2为58%），TENB 82%（Q2为73%），但TENB仅9%明确超标（Q2为27%），多数仅符合预期。
重点标的观点
• PANW（增持，首选买入，TP $410）：平台整合最大受益者，56%的受访者视其为整合最大受益者（Q2为45%）。93%的PANW经销商报告AI安全产品正增长（Q2为72%）。防火墙与平台化逻辑强化，估值基于2028年预期FCF每股$8.30的47倍。
• CRWD（增持，TP $254）：SIEM与云产品改善，超出端点替代范畴，暴露管理表现积极。基于2030年预期FCF折现，目标价对应64倍CY30e FCF。
• OKTA（增持，TP $245）：身份现代化近景+智能体长期需求。90%经销商达标，短期传统用例与长期智能体用例双驱动，估值基于2027年预期FCF的41倍。
• SAIL（增持，TP $22）：Q3表现超预期，60%经销商超标，估值仅0.39倍EV/27e FCF/g（同业0.66倍）。股价接近发行价，所有权结构变化或成新投资者入场催化剂。基于2030年预期FCF的25倍。
• FTNT（持平，TP $136）：防火墙刷新改善但软件附加放缓，估值32倍CY27e FCF已反映产品周期向好。
• ZS（持平，TP $185）：云原生安全架构受益，但核心增长减速，竞争加剧，基于2028年预期FCF的35倍。
• VM标的：QLYS（减持，TP $130）增长与利润率压力；RPD（减持，TP $9）需证明新产品 traction；TENB（持平，TP $35）类别领导者但FCF预期下行风险。
• 其他：NTSK（增持，TP $16）现代边缘架构；S（持平，TP $23）拥挤市场中份额获取者；CHKP（持平，TP $133）稳定有机增长。
投资启示
经销商调研印证了网络安全板块的结构性增长，资金面与政策面（技术债、AI）共振。建议超配整合平台型厂商（PANW、CRWD）及身份管理领导者（OKTA、SAIL），对VM板块维持选择性，警惕估值已充分反映乐观预期的个股。
总体总结
主题正文
- 摩根士丹利发布的CQ3网络安全经销商调研显示，网络安全支出加速迹象明确，平均预期增速由Q1的10%、Q2的11%升至13%，且34%的受访者预计其安全业务在2026年增速将超15%（Q2为18%）。
- 技术债替换与AI for Security（AI赋能安全）是年内核心驱动力，而Security for AI（保护AI系统）的支出预计将于2027年放量。
- • 加速与预算来源：78%的受访者指出客户正从替代性AI预算中为AI安全产品筹资（Q2为55%），仅22%依赖供应商整合（Q2为45%），表明CIO正开辟多元资金渠道，而非仅重新分配现有预算。
- • 端点：核心端点表现平稳偏弱，CRWD EDR持平于37%超计划，微软Defender略软至44%（Q2为48%）。
- • 智能体身份（Agentic Identity）：38%的客户已在支出（Q2为33%），但41%预计直至2027年或更晚才会开始，时机不均。
- • FTNT（持平，TP $136）：防火墙刷新改善但软件附加放缓，估值32倍CY27e FCF已反映产品周期向好。
- • ZS（持平，TP $185）：云原生安全架构受益，但核心增长减速，竞争加剧，基于2028年预期FCF的35倍。
- • VM标的：QLYS（减持，TP $130）增长与利润率压力；