美股的网络安全赛道

随着今年美股的巨幅调整，很多逻辑向好，技术强大的公司也难逃杀估值。

但无差别的大跌也许是给投资者们创造了机会，随着大部分公司估值回归，一些长期高增长，高估值的行业也逐渐变得有性价比起来。

美股的网络安全赛道就是这样的行业，随着企业运营云化的比例越来越大，整个互联网中数据量的不断膨胀，各行各业的数字化不断推进，企业的IT端受攻击的可能性和受攻击损失也越来越大。

对于企业来说，在经营更加依赖数字工具的当下，为了网络安全安全要付出的代价就越大。在这个大逻辑下，催化了网络安全公司近年来股价的超额表现。

即使面临经济下行，整个行业大逻辑没有发生太大的变化，企业的数字化仍在推进，而经济的下行反倒让网络攻击的频率加大而不是减少，所以说，现在正是好好了解这个行业的时间。

一、不断迭代的网络安全服务

首先整个网络安全服务行业由开始至今经历了多次技术和理念的迭代，从一开始的杀软和防火墙，到现在的主动分析终端防护，其理念也从已知经验防范到预判可疑行为，而主要的保护对象，也从开始的服务器到PC、手机、再到现在万物互联的各种IOT设备，而未来，汽车，甚至所有的基建设施，都可能成为一个需要防护的终端。

这都很好理解，随着企业IT端的不断迭代发展，形势是不断变化的，以前很多个人的资料还都存放在自己的电脑上，很多设备不互通，而且很多工作流程也不依赖云服务而进行。

而如今的工作环境，大部分的资料都在云上，而工作所需的服务等也都依赖于云计算，因此，随着访问节点的增多，而企业IT数据量的庞大化，保护的难度指数级增加。

每天都有不同程度的网络攻击发生在全球各地。

从以上的例子可以看出，目前的网络攻击手段多么的多样化，而造成的后果多么严重。

几乎每家拥有大量客户信息及设施数字化程度高的企业，其被网络攻击以后，都能波及成千上万的消费者，甚至造成严重的财产损失。

所以在全球，整个网络安全市场一直是呈现高增长的态势的，过去多年的CAGR都维持在10%以上，哪怕在发达国家亦然。

毫不夸张地说，数字安全甚至是未来信息战的主要主题，甚至成为未来战争的主要战场之一。

因此能在网络安全行业里保持技术领先的防护公司，其价值自然是非常高的。

可以看到目前整个市场的增速，依然预期能保持在10%以上，对于低增速的世界经济来说，这确实是一个成长期强劲的好赛道。

二、龙头的表现

整个行业目前的上市公司数量比较多，但毕竟赛道足够大，且增速也很快，还远未到存量竞争状态。所以从这个赛道里，涌现了很多的大牛股。

而比较具有代表性的公司，莫过于代表防火墙的飞塔信息、派拓网络（palo alto） 和代表终端防护的Crowdstrike，也基本上是目前行业市值最大且表现最佳的公司。

目前在网络安全方面的公司大致分两类，一类是从传统防火墙迭代而来，为软硬件一体化的公司，主要为服务器安全保驾护航的防火墙公司。

如飞塔信息和palo，两者在过去都保持了超越行业的增速，在赛道中逐渐替代原有的防火墙市场领导者思科等。其营收增速极其凶猛。如派拓网络，过去10年的营收增速高达36倍，即使PS估值从20倍跌到了10倍，也不妨碍公司成为了一只涨了18倍的股票。

飞塔网络的表现同样强劲，10年增长也有近8倍，而且近年来业绩增速更快。

对于防火墙的硬件和软件都重要，其思路主要是对所有对服务器的访问进行把关，由于软硬一体化，行业中的参与者其实都能提供网络完全集成方案，也因此，其竞争烈度是不低的。

原先的市场领导者是思科，但这两家公司在产品思路上的领先，使得慢慢取得了市场领先地位。

如palo alto，就是率先推出了下一代防火墙的概念，具体而言，就是将不同的安全功能模块化，根据客户的要求进行按需使用，且为下一代防火墙添加了端点防护等功能，也加入了恶意软件检测和分析服务，这意味着防火墙可以开始主动防御。

从防火墙的防护，公司延伸至了云安全，包括对云服务器提供虚拟防火墙等，也延伸至了端点防护，可以在终端继续给用户提供防护功能，通过构造了这一体化的防护体系，公司理念上的领先也使得其获得了行业内更有利的位置。

同时，公司善于整合各种新技术，在目前的安全防护方面，加入了大量机器学习的ai算法，以帮助起到提前感知威胁，主动防护的功能，进一步减少网络攻击发生的概率。

行业内各家公司的服务基本上类似，但优秀的公司显然在稳定性，效率，防护成功率上与竞争对手拉开差距，并得以在业内保持定价优势，从而实现市占率的扩大，在gartner的评比中，palo alto连续9年都是赛道领导者。

而飞塔信息与palo alto很相似，可以说棋逢敌手，关于其产品上的分析就不在展开。本质上两家公司都是立足防火墙市场，在过去的多年里把领导者思科的市场份额吞噬了。

下面再看到Crowdstrike，与前两者不同的是，Crowdstrike没有防火墙业务，不提供硬件，就是一家单纯的订阅制saas公司。公司立足于终端防护，说白了就是从杀毒软件迭代而成的新一代终端安全服务提供者。

在网络里一般从服务器延伸数据到各个终端，如果说防火墙防护的是服务器，Crowdstrike们防护的就是终端，大部分的网络漏洞都从终端暴露，因此防护终端本质上也保护了整个网络系统。

目前相对于服务器，终端扩容的速度更加迅猛，除了常见的PC手机，可穿戴设备，机器人，汽车，均已经进入了数字互联时代，而若这些终端暴露了漏洞，便可趁机发起网络攻击。

原先的市场领导者是我们熟知的迈克菲等杀软，但Crowdstrike基于大数据和Ai的主动防御平台，同样提供了预判威胁的服务，让其发家的是其EDR技术（终端安全响应），也就是记录收集存在来自端点设备获得的大量数据，从而识别潜在的威胁。

如果说传统防护的思路就是在黑客攻击城门时进行防守，而EDR的思路就是记录每天在城门前逗留观察的每个人，看看是否有可疑，进而就可以提前把威胁排除。

基于这个革命性的思路，公司也实现了大幅度的跃迁式增长。过去的6年间，收入增长了近27倍。堪称美股增长之王。

而即使来到今年，公司的收入增速仍在保持在60%。

公司产品基于云原生的SaaS，可以轻量化快速部署到10万个端点，传统杀软的本地防护和病毒库频繁更新时长长，步骤繁琐，堪称降维打击。

同样的，在市场评价方面，公司也处于绝对领先地位，和微软并列（微软自带的终端防护软件还是目前市占率第一）。但考虑到微软得天独厚的优势，公司的竞争力不言而喻。

在防护能力得分上，公司排名第一。

可以说，公司本身轻量化的产品布局模式，外加技术和思维的领先，造就了超强的业绩表现。

目前，Crowdstrike也是行业内估值最高的公司。

三、把握大的技术路径变化

从上面以上公司的成长我们看出，在网络安全赛道，技术领先的公司绝对会造就超级的成长性。

但需要注意的问题是，在细微的技术变化方面一般人很难去跟踪，尤其是很少有投资者可以每时每刻关注每个不同网安公司产品的变化，细微的不同，例如近年来飞塔信息增速反超palo alto，就是产品的微观变化导致的，但这很难去提前发现。

对于投资者来说，尽量能把握的是网络安全赛道大的技术思路变化所造就的大机会，例如10年前的palo alto 或者飞塔信息提出的下一代防火墙的概念，如果当初选择了市场领导者思科，那么显然无法获得什么超额收益。

同样的变化出现在5年前的Crowdstrike上，从被动杀毒变为终端响应，公司的产品对于终端防护的生态是颠覆性的，外加万物互联的大趋势，所以造就了它成为了行业最牛的公司。

所以关键是未来网络安全行业的攻击思路和防护思路如何演变，而服务器和终端的关系又会如何迭代，未来的数据交换关系是怎么样的。

例如未来防火墙和终端防护中，也就是palo alto 与Crowdstrike谁会在整个系统的防护中起到更大的作用，两者的互相渗透，竞争是不可避免的，谁的作用会日渐式微，这些都是决定长期的关键因素。

四、结语

目前而言，网络安全行业的增长依然喜人，而且在未来，其重要性只会越来越高，所以现在的调整，无疑是提供了一些很好的机会。

当然，截止今天，这些公司的估值还是很高，飞塔信息11倍PS，palo alto 9倍PS，而Crowdstike 21倍PS，但这都price in了它们目前的收入增速和技术力的因素，至少与之前相比，目前的估值也不是那么不可接受了。

网络安全是的未来确定性要胜过很多行业，在未来数字化的世界里，有一家网络安全防护公司成为千亿超级巨头，那也不要惊讶，因为当所有东西都联网后，任何一个节点被破坏导致系统崩溃，其都能造成巨大的社会损失。

但行业内技术变化很大，投资者需要是在理解行业大的技术方向前提下，以合适的，有安全边际的估值进入。毕竟行业技术决定格局，而行业没有什么壁垒，新的思路很容易对传统竞争者降为打击，所以一些创新小公司利用几年时间以黑马姿态杀出创造几十倍涨幅也不足为奇，这样那些本来的大公司也变得不怎么值得投资了。

小公司的爆发，也是这个行业的特点之一，所以说，这不是一个看护城河下注长期的行业，而是一个不断变化的行业，这也正是网络安全行业投资具有魅力的地方。