网络安全股:地缘冲突下的“数字军火”生意,现在还能上车吗?

CrowdStrike的财报电话会结束后,我的几个交易员群聊炸了。不是因为财报本身有多意外,而是CEO乔治·库尔茨那句话:“我们正实时目睹中东局势如何为国家级对手壮胆。” 这让我立刻想起了2022年俄乌冲突初期,当时我持有的几支欧洲网络安全股在恐慌中下跌,但随后三个月内普遍反弹了40%以上。历史不会简单重复,但押韵的旋律再次响起。
CrowdStrike的财报电话会结束后,我的几个交易员群聊炸了。不是因为财报本身有多意外,而是CEO乔治·库尔茨那句话:“我们正实时目睹中东局势如何为国家级对手壮胆。” 这让我立刻想起了2022年俄乌冲突初期,当时我持有的几支欧洲网络安全股在恐慌中下跌,但随后三个月内普遍反弹了40%以上。历史不会简单重复,但押韵的旋律再次响起。
当导弹和无人机划过天空时,另一场无声的战争正在数字空间全面升级。这不是比喻,而是正在发生的现实:伊朗互联网中断进入第五天,美国国务院下令中东多个使馆撤离,海湾国家关键基础设施遭受的协同网络攻击正在加速。在这个背景下,第一家年化经常性收入突破50亿美元的纯网络安全公司诞生了,这绝非巧合。
CrowdStrike的“战时财报”:数字不会说谎
先看硬数据。CrowdStrike第四季度营收达到13.1亿美元,同比增长23%,略超市场预期。调整后每股收益1.12美元,也击败了1.10美元的预期。但这些表面数字之下,才是真正的故事。
对于订阅制网络安全业务而言,最关键的指标——净新增ARR(年度经常性收入)在本季度飙升至3.31亿美元,同比暴增47%,创下历史记录。这使得期末ARR达到52.5亿美元。库尔茨在电话会上直言:“2026财年将成为CrowdStrike历史上最好的一年。”
全年来看,CrowdStrike首次实现了超10亿美元的净新增ARR,同比增长25%。仅第四季度自由现金流就达3.76亿美元,利润率29%;全年自由现金流12.4亿美元。运营利润方面,第四季度为3.26亿美元,全年首次突破10亿美元大关。

其Falcon Flex订阅模式成为增长引擎,Flex期末ARR达16.9亿美元,同比增长超120%。采用该模式的客户平均ARR提升26%。云、下一代身份验证和下一代SIEM(安全信息与事件管理)业务合计ARR超过19亿美元,同比增长超45%。
然而,颇具戏剧性的是,尽管交出这样一份“战时成绩单”,该股股价仍较52周高点下跌了21%。这种背离能持续多久?我的经验是,市场情绪有时会暂时无视基本面,但最终总会追上现实。
地缘政治如何重塑网络安全需求曲线?
大多数投资者可能低估了一点:这不仅仅是一个强劲的软件财报季。地缘政治背景已经从根本上改变了网络安全支出的需求曲线。
自中东冲突升级以来,伊朗革命卫队一直在对海湾国家基础设施执行协同网络攻击。伊朗无人机袭击阿联酋设施后,迪拜和阿布扎比交易所关闭了两天。韩国综合指数曾在单日暴跌12%。美国一边忙着确保霍尔木兹海峡航运通道安全,一边还要防御Vital Knowledge分析师亚当·克里萨富利所描述的“无领袖伊朗政府旨在煽动混乱的长期报复性反应”。
库尔茨在电话会上直接点明:“我们正在中东实时看到这一切,肆无忌惮的对手助长了国家级别的攻击活动。” CrowdStrike的旗舰AI安全产品Charlotte AI代理使用量同比增长超过6倍,而AI检测与响应功能尽管仅推出数周,使用量环比增长达5倍。
当前,每个在中东有业务涉及的政府机构、国防承包商、能源公司和金融机构,都在重新评估其网络防御态势。这直接转化为对平台领导者的采购周期加速。

这里存在一个结构性变化:企业在地缘政治危机期间加速的网络安全支出,在危机结束后很少会削减。这不像营销预算可增可减,而更像一种“数字世界的保险费”,一旦风险被认知,支出就具有粘性。与此同时,人工智能一方面扩大了攻击面,另一方面又推动了对下一代安全平台的需求,CrowdStrike恰好站在了企业科技两大长期趋势的交汇点上。
网络安全赛道全景图:除了CrowdStrike,还有哪些选择?
CrowdStrike是当然的领跑者,但“战时网络安全交易”远不止一支股票。以下是几种布局思路:
CrowdStrike:当前股价约372美元。终端安全领域的王者,也是唯一ARR超过50亿美元的纯网络安全公司。财报后,华尔街中位目标价经调整后约487美元,其中BMO资本给出500美元,Needham给出475美元。即使最保守的目标价也意味着25%以上的上行空间。公司对2027财年第一季度营收指引为13.6亿美元(增长23-24%),全年营收指引58.7-59.3亿美元。以16倍的远期市销率和当前的增长率来看,估值压缩可能已经过度。
Palo Alto Networks:当前股价约191美元。在2月完成对CyberArk的收购后,它成为市场上产品线最广的网络安全平台。第二季度营收25.9亿美元超预期,且在CrowdStrike财报前刚刚获得Arete的双重升级至“买入”。德意志银行维持220美元目标价,奥本海默给出245美元。防火墙更新周期将是2026年的顺风,且尚未完全释放。
Fortinet:当前股价约80美元。该板块中的“价值股”,市盈率仅33倍,远低于CrowdStrike的溢价估值。第四季度营收增长15%至19.1亿美元,账单金额增长18%至23.7亿美元。其硬件更新周期(企业必须升级老化的FortiGate防火墙)预计将在2026年加速。TD Cowen近期升级至“买入”,认为市场对AI取代安全软件的担忧被严重夸大。分析师共识目标价90美元,意味着12%的上涨空间。
Zscaler:当前股价约147美元。该板块中跌幅最大的股票,较52周高点337美元下跌近56%。但其2026财年第二季度营收增长26%至8.16亿美元,ARR增长25%。CEO杰伊·乔杜里预测“未来每位员工将配备50到100个AI代理”——所有这些都需要零信任安全。Stifel近期将目标价下调至180美元但维持“买入”评级,奥本海默的目标价则为280美元。以当前价格,你相当于以约5倍的远期市销率买入一家增长25%的云安全领导者。
Global X网络安全ETF:对于希望广泛布局又不想承担个股风险的投资者,这只ETF包含了上述所有公司在内的整个网络安全生态系统。这是参与板块轮动至网络防御领域最清晰的方式,无需押注单个赢家。

风险与分歧:为什么市场仍在犹豫?
空头的理由显而易见:如果更广泛的软件抛售加深,估值压缩可能持续。网络安全股在2月初Anthropic发布Claude Cowork后卷入了“AI颠覆恐慌”,像CrowdStrike和Zscaler这样的股票仍远低于1月份的水平。
此外,市场认为CrowdStrike对第一季度的指引不够亮眼。13.6亿美元的指引中点仅略高于共识,全年每股收益指引4.84美元也大致符合预期。摩根士丹利的基思·韦斯将目标价从537美元下调至487美元,Canaccord Genuity则大幅下调至400美元。
但在我看来,这些担忧是向后看的。伊朗冲突已经造成了网络安全需求的结构性转变,这种转变不会在战争结束时逆转。另一个容易被忽视的维度是ESG(环境、社会和治理)。在混合战争和基础设施威胁日益增加的背景下,网络安全不再只是一项技术开支,而是关键的“社会”和“治理”要求。通过保护全球数字完整性,像CrowdStrike这样的公司提供了可持续全球经济所必需的“数字韧性”,其增长轨迹将长期可持续性与即时安全需求结合了起来。
未来需要关注哪些催化剂?
近期有三个关键事件值得关注。首先,本周五(3月7日)的非农就业数据——如果就业数据强劲,将强化经济韧性的叙事,这有助于支撑企业IT支出,即使在地缘政治压力下。其次,CrowdStrike将于3月18日在华盛顿特区举行的Fal.Con Gov 2026大会——预计会有政府合同公告和国防部门需求的最新评论。第三,关注Palo Alto Networks的第三季度财报(5月26日)和Zscaler的财报(5月28日),以确认战时需求加速是否在整个行业显现。
网络安全本身已经是一个长期增长的故事。当前的局势,只是为它注入了火箭燃料。投资决策永远需要结合自身的风险承受能力和投资周期,市场最确定的就是其不确定性。但有一点可以肯定:在数字资产成为国家命脉的时代,保护这些资产的“数字军火商”,其价值正在被重新定义。











