Palo Alto Networks（PANW.US）
Palo Alto Networks 是综合网络安全平台厂商，卡在 AI 基础设施安全环节，以 Prisma SASE、Cortex、Prisma Cloud 和 AI-SPM 覆盖网络接入、端点、云与身份安全。 公司通过收购 CyberArk 和 Chronosphere 将身份与可观测性纳入平台；2026 年 2 月 CyberArk 交易金额为 $250 亿，2025 年 11 月 Chronosphere 收购宣布时其 ARR 超过 $1.6 亿。
一、主营业务与产品矩阵
- AI 安全（AI-SPM）：AI-SPM 于 2024 年 8 月正式 GA，用于识别和管理企业 AI 资产与风险；瑞银 2026 年 2 月调研显示 13% 受访者已在 12 个月前采用，CrowdStrike 对应比例为 35%。
- 身份与访问管理（CyberArk）：2026 年 2 月宣布以 $250 亿收购 CyberArk，将特权访问、身份和信任数据安全接入平台，补齐安全运营中的身份层。
- 可观测性（Chronosphere）：2025 年 11 月宣布收购 Chronosphere；收购宣布时 Chronosphere ARR 超过 $1.6 亿，为安全与可观测性数据融合提供规模化基础。
- 网络与工业安全（Prisma SASE）：Prisma SASE 覆盖 SASE 接入场景；2026 年 3 月公司与西门子合作，为工业 5G 提供经认证的 AI 驱动网络安全方案。
二、产业链位置
三、各家研报目标价一览
表内日期跨越 2026 年 1 月至 6 月，股价基础与行业重定价节奏不同；个别 2026 年条目实际引用 2024 年旧价，可能为抽取噪声，不宜直接与 2026 年目标价并列比较。
| 出具日期 | 机构 | 目标价 | 评级 / 要点 |
|---|---|---|---|
| 2026-06-30 | 摩根大通 | $326 | Overweight |
| 2026-06-29 | 伯恩斯坦 | $253 | — |
| 2026-06-11 | 高盛 | $330 | Buy，12 个月口径 |
| 2026-05-28 | 摩根士丹利 | $89.5 | — |
| 2026-02-13 | 瑞银 | $215 | — |
| 2026-01-15 | 巴克莱 | $230 | — |
| 2026-01-12 | 花旗 | $235 | — |
四、竞争格局
网络安全市场呈多强并列：Palo Alto Networks 与 CrowdStrike、Microsoft、Fortinet、Check Point、Cisco、Trend Micro 竞争。公司差异化在于平台覆盖网络接入、端点、云、身份、可观测性和 AI 安全，并通过 CyberArk、Chronosphere 收购扩展身份与可观测性。短板同样清楚：在瑞银 2026 年 2 月调研中，其 AI-SPM 的 12 个月前采用率为 13%，低于 CrowdStrike AISPM 的 35%；在防火墙和端点相邻市场，Fortinet、Check Point、Cisco 与 CrowdStrike 均有既有客户基础。
五、经营数据
| 指标 | 2025E | 2026E | 2027E | 来源 |
|---|---|---|---|---|
| 调整后 EPS（美元） | 3.43 | 3.63 | 4.89 | 伯恩斯坦 |
| 收入同比增速（%） | 14 | 14 | 13 | 瑞银 |
| EV/收入（倍） | 9.8 | 8.6 | 7.6 | 瑞银 |
数据来源：伯恩斯坦 2026-06-29；瑞银 2026-02-16。列头为日历年口径。
六、投资视角：多空逻辑
多头（催化）
- 平台化扩张 — 公司从网络接入安全延伸到身份、可观测性和 AI 安全，CyberArk 与 Chronosphere 收购增加身份和运维数据入口。
- AI 安全先发卡位 — AI-SPM 于 2024 年 8 月正式 GA，早于 CrowdStrike AISPM 的 2024 年 9 月发布。
- 工业场景落地 — 2026 年 3 月与西门子合作，为工业 5G 提供经认证的 AI 驱动网络安全方案。
空头（风险）
- AI 安全采用率落后 — 瑞银 2026 年 2 月调研中，Palo Alto Networks AI-SPM 的 12 个月前采用率为 13%，低于 CrowdStrike AISPM 的 35%。
- 并购整合风险 — CyberArk 交易金额 $250 亿、Chronosphere 收购宣布时 ARR 超过 $1.6 亿，大额并购带来整合和执行风险。
- 多线竞争 — 公司在网络接入、端点、云安全和身份安全分别面对 Fortinet、Check Point、Cisco、CrowdStrike、Microsoft 等厂商。
- 估值压力 — 按伯恩斯坦 2026 年 6 月 29 日预测，2027E 调整后市盈率仍为 62.2x（伯恩斯坦，2026-06-29）。
七、近期动态（倒序）
- 2026-03-04 西门子与 Palo Alto Networks 合作，为工业 5G 提供经认证的 AI 驱动网络安全方案。
- 2026 年 2 月 Palo Alto Networks 以 $250 亿收购 CyberArk。
- 2025 年 11 月 Palo Alto Networks 宣布收购 Chronosphere；收购宣布时 Chronosphere ARR 超过 $1.6 亿。
- 2024 年 8 月 Palo Alto Networks 的 AI-SPM 正式 GA。
数据来源
- 摩根大通《Chinese AI Models Catching Up， Vulnerabilities Accelerating》2026-06-30
- 伯恩斯坦《Growth Software & Cyber： H2'26 outlook flips the script？？？》2026-06-29
- 高盛《Japan Technology：IT Services，Sector investment strategy overseas earnings： Focus》2026-06-11
- 摩根士丹利《Snowflake Inc.（SNOW.UN）1Q27 Results： Joining the Ranks of the Select AI Winners 》2026-05-28
- 摩根士丹利《US Technology Large-Cap Institutional Ownership 1Q26 Mega-Cap Tech Under-Owners》2026-05-19
- 瑞银《European Software：How much AI pain is priced~in now？》2026-02-13
- 巴克莱《U.S. Software：Thoughts on Rising Memory Costs & Potential Impact to Firewall Gro》2026-01-15
- 花旗《2026 Software Outlook： AI Moves From Experiments To Budgets》2026-01-12
- 子行业全景见 AI基础设施安全