文章总结: 本文解析全球七大网络安全厂商最新财报,强调财年对齐的重要性(如PaloAltoQ2FY2026对应2025年8月-2026年1月)。核心数据表明平台化战略驱动增长(PaloAltoNGSARR增33%),AI安全从概念变为营收(Cloudflare转型AI),零信任/SASE成标配,现金储备决定并购格局(CheckPoint持有43.8亿美元)。行业呈现平台化碾压单点、现金流为王的趋势。 综合评分: 85 文章分类: 安全运营,解决方案,威胁情报,安全建设,其他
全球网络安全厂商最新财报:先搞清财年,再看谁在裸泳
James James
James谈安全
2026年5月16日 11:16 北京
在小说阅读器读本章
去阅读
全球网络安全厂商最新财报:先搞清财年,再看谁在裸泳
分析海外安全厂商财报,第一件事不是看数字——是看财年。
美国安全厂商的财年起始日期各不相同,直接套用”Q1=1-3月”会出错。下面先把各家的财年规则讲清楚,再上数据。
海外安全厂商财年对齐:同一季度不同叫法
先搞清财年:为什么同一季度,各家叫法不同?
| 厂商 | 财年起始 | 最新已发布季度 | 对应自然年 | 发布时间 | | — | — | — | — | — | | Cloudflare | 1月1日 | Q1 2026 | 2026年1-3月 | 2026.5.7 | | Fortinet | 1月1日 | Q1 2026 | 2026年1-3月 | 2026.5.6 | | Check Point | 1月1日 | Q1 2026 | 2026年1-3月 | 2026.4.30 | | Palo Alto | 8月1日 | Q2 FY2026 | 2025年8月-2026年1月 | 2026.2.17 | | CrowdStrike | 2月1日 | Q4 FY2026 | 2025年11月-2026年1月 | 2026.3.3 | | Zscaler | 8月1日 | Q2 FY2026 | 2024年11月-2025年1月 | 2026.3.6 | | SentinelOne | 2月1日 | Q4 FY2026 | 2025年11月-2026年1月 | 2026.3.12 |
关键区别: – Cloudflare、Fortinet、Check Point——自然财年,Q1就是1-3月,最直观 – Palo Alto、Zscaler——8月起始财年,Q2是去年8月到今年1月 – CrowdStrike、SentinelOne——2月起始财年,Q4是去年11月到今年1月
这意味着Palo Alto的Q2 FY2026和CrowdStrike的Q4 FY2026,虽然叫法不同,但覆盖的自然月基本重合(都在2025年11月到2026年1月之间)。
本文以下数据均为各厂商最新已发布的实际财报数据,不用预估,不用猜测。
七大厂商最新财报核心数据
| 厂商 | 最新季度 | 营收 | 同比增长 | 核心亮点 | | — | — | — | — | — | | Palo Alto | Q2 FY26 | $25.9亿 | +15% | NGS ARR $63亿(+33%),利润率30.3% | | Fortinet | Q1 2026 | $18.5亿 | +20% | Billings+31%,FCF $10.1亿创纪录 | | CrowdStrike | Q4 FY26 | $13.1亿 | +23% | ARR $52.5亿,净新增ARR+47% | | Zscaler | Q2 FY26 | $8.16亿 | +26% | ARR目标$37.5亿,零信任基本盘稳固 | | Cloudflare | Q1 2026 | $6.4亿 | +34% | 增速最快,但裁员1100人赌AI转型 | | Check Point | Q1 2026 | $6.68亿 | +5% | 订阅收入+11%,现金$43.8亿 | | SentinelOne | Q4 FY26 | $2.71亿 | +22% | 全年营收破$10亿,首次全年盈利 |
逐家拆解:数据背后的故事
Palo Alto Networks:平台化的”大象起舞”
最新季度:Q2 FY2026(截至2026年1月31日)
| 指标 | 数据 | | — | — | | 营收 | $25.9亿(+15%) | | NGS ARR | $63亿(+33%) | | RPO | $160亿(+23%) | | Non-GAAP营业利润率 | 30.3% | | Non-GAAP EPS | $1.03(+27%) | | FY2026全年营收指引 | $112.8-113.1亿(+22-23%) |
Palo Alto是”平台化”战略的绝对标杆。NGS ARR增长33%,远超总营收15%的增速——说明客户不是买更多许可证,是买更多模块。 一个客户从端点保护扩展到云安全、再到SASE、再到身份安全——ARPU持续提升。
Q3指引更猛:NGS ARR预计增长56%——因为CyberArk和Chronosphere收购完成后的并表效应。Palo Alto正在用收购加速平台化,而非自己慢慢建。
CrowdStrike:ARR突破50亿的”模块叠加机器”
最新季度:Q4 FY2026(截至2026年1月31日)
| 指标 | 数据 | | — | — | | 营收 | $13.1亿(+23%) | | 期末ARR | $52.5亿(+24%) | | 净新增ARR | $3.31亿(+47%,创纪录) | | 营业利润 | $3.26亿(创纪录) | | 自由现金流 | $3.76亿(占营收29%) | | Falcon Flex ARR | 同比增长120% |
CrowdStrike的核心增长引擎是模块叠加——33个Falcon云模块通过SaaS模式覆盖端点、云安全、身份、IT运维等市场。客户买了端点保护,再加威胁情报,再加云安全——每多加一个模块,ARR就多涨一块。
净新增ARR同比增长47%,说明新客户和老客户都在加速采购。Falcon Flex(弹性订阅模式)ARR同比增长120%,验证了从固定授权向弹性消费的转型。
Fortinet:自由现金流之王的”闷声发大财”
最新季度:Q1 2026(截至2026年3月31日)
| 指标 | 数据 | | — | — | | 营收 | $18.5亿(+20%) | | Billings | $20.9亿(+31%) | | 产品营收 | $6.45亿(+41%) | | FCF | $10.1亿(创纪录) | | Non-GAAP营业利润率 | 36% | | 全年营收指引 | $77.1-78.7亿(+15%,已上调) |
Fortinet的赚钱能力全行业最强——单季度自由现金流$10.1亿,比很多安全厂商全年营收还高。 36%的Non-GAAP营业利润率碾压同行(Palo Alto 30%,CrowdStrike约25%)。
产品营收增长41%,远超总营收增速,说明硬件需求强劲。CEO谢青的秘诀:“直营+自造”模式把供应链变成优势。 别人被芯片卡脖子,Fortinet自己生产FortiGate。
平台化时代:ARR增速系统性高于营收增速
Cloudflare:增长最快但争议最大
最新季度:Q1 2026(截至2026年3月31日)
| 指标 | 数据 | | — | — | | 营收 | $6.4亿(+34%,增速第一) | | 大客户增长 | +39% | | 毛利率 | 78.4% | | 现金储备 | $21亿 |
34%的增速全行业第一,但CEO同时宣布裁员1100人(20%员工),把所有赌注押在”Agentic AI-First”转型上。
被裁的是支持、运营、人工审核岗位;不裁反增的是工程、产品、AI研究。Q2指引增速降至29%,股价暴跌18%。
Cloudflare是2026年财报季最大的”薛定谔的猫”——要么成为AI代理的基础设施层,要么成为转型失败的教科书案例。 2027年见分晓。
Zscaler:零信任+AI安全的”双引擎”
最新季度:Q2 FY2026(截至2026年1月31日)
| 指标 | 数据 | | — | — | | 营收 | $8.16亿(+26%) | | 全年营收指引 | $33.1-33.2亿(+24%) | | ARR目标 | $37.5亿 | | 毛利率 | ~80% |
Zscaler的增长来自两条腿:零信任网络访问(ZTNA)是基本盘,AI安全防护是新增长极。80%的毛利率说明SaaS模式利润丰厚,但增速从30%+降至26%,市场在问:零信任的天花板在哪?
Check Point:增长最慢但现金最厚的”猎手”
最新季度:Q1 2026(截至2026年3月31日)
| 指标 | 数据 | | — | — | | 营收 | $6.68亿(+5%,增速最低) | | 订阅收入 | $3.23亿(+11%) | | Non-GAAP EPS | $2.50(+13%) | | 现金储备 | $43.8亿 | | RPO | $26亿 |
5%的营收增长看起来寒碜,但别被表面数字骗了——订阅收入增长11%,Non-GAAP EPS增长13%,利润增速是营收增速的2.6倍,说明收入结构在优化。
关键是$43.8亿现金。在840亿美元并购潮的2026年,Check Point不是在挣扎,是在等猎物。
SentinelOne:跨越$10亿门槛的”成年礼”
最新季度:Q4 FY2026(截至2026年1月31日)
| 指标 | 数据 | | — | — | | Q4营收 | $2.71亿(+22%) | | FY2026全年营收 | 突破$10亿(+22%) | | 全年营业利润率 | 3.5%(首次全年盈利) | | 毛利率 | 78% | | FY2027全年营收指引 | 超$12亿(~20%) |
$10亿营收是安全厂商的”成年礼”——跨过这个门槛,说明不再是创业公司。但增速从23%降至20%,在CrowdStrike的阴影下,S1的压力不小。
收购Prompt Security($1.8亿)是向AI安全突围的关键一步。
AI从噱头变营收:财报数字说话
四大趋势:从财报数字看行业方向
趋势一:平台化碾压单点
| 厂商 | 策略 | 营收增速 | ARR/NGS ARR增速 | | — | — | — | — | | Palo Alto | 三大平台一体化 | +15% | NGS ARR +33% | | CrowdStrike | 33模块叠加 | +23% | ARR +24% | | Fortinet | Security Fabric | +20% | Billings +31% | | Zscaler | 零信任平台 | +26% | ARR +24% | | Check Point | Infinity平台 | +5% | 订阅+11% | | SentinelOne | Singularity | +22% | ARR +22% | | Rapid7 | 单点+托管 | 承压 | — |
ARR/NGS ARR增速系统性高于营收增速——说明平台化厂商的价值不是卖更多许可证,是让客户在同一个平台上买更多能力。
趋势二:AI从噱头变营收
-
Cloudflare
:AI Gateway正式GA,Workers AI 300+数据中心,MCP服务器托管
-
Fortinet
:FortiAI三条产品线,与Anthropic和OpenAI合作
-
CrowdStrike
:Charlotte AI,Falcon Flex ARR增长120%
-
Palo Alto
:AI安全采用”稳健强劲”,Cortex平台AI驱动
2025年PPT里写AI,2026年财报里数AI——AI安全已经从故事变成了数字。
趋势三:SASE/零信任成标配
- Fortinet Unified SASE billings +31%,FortiSASE企业渗透率18%
- Zscaler整个商业模式建在零信任之上
- Palo Alto SASE是NGS ARR增长的核心驱动力之一
趋势四:现金为王,并购定义格局
| 厂商 | 现金/FCF | 并购动作 | | — | — | — | | Check Point | $43.8亿现金 | 等待出手 | | Palo Alto | FCF利润率37% | CyberArk $250亿、Chronosphere | | Fortinet | FCF $10.1亿/季 | 自给自足 | | CrowdStrike | 全年FCF $12.4亿 | 小型收购补能力 | | SentinelOne | FCF刚转正 | $1.8亿收购Prompt Security | | Cloudflare | $21亿现金 | 裁员省钱投AI |
写在最后
分析海外安全厂商财报,最大的陷阱就是财年错位。Palo Alto的Q2不是你的Q2,CrowdStrike的Q4不是你的Q4——不看日历就看数据,必然出错。
但把财年对齐后,七家厂商的趋势高度一致:
-
平台化是生存前提
——ARR增速>营收增速,说明客户在平台内叠加消费
-
AI安全是真营收
——不再是PPT,是财报数字
-
SASE/零信任是标配
——传统防火墙正在被淘汰
-
现金决定格局
——有现金的收购没现金的,有平台的碾压没平台的
2026年的网络安全行业正在经历一次”达尔文时刻”:增长快的在赌未来(Cloudflare),增长稳的在吃利润(Fortinet),增长慢的在等收购(Check Point),增长为零的——已经不在牌桌上了。
💬 互动:你最看好哪家海外安全厂商?
A. Palo Alto——平台化+并购双轮驱动,NGS ARR +33%
B. CrowdStrike——模块叠加机器,ARR突破50亿
C. Fortinet——自由现金流之王,利润率碾压
D. Cloudflare——34%增速最猛,AI转型是远见还是赌博?
E. Check Point——增长最慢但$43.8亿现金,下一个收购大鳄?
评论区留下你的选择!
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:James谈安全 James James《全球网络安全厂商最新财报:先搞清财年,再看谁在裸泳》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









![[前沿技术]K8s容器逃逸深度分析](/images/random/titlepic/13.jpg)
评论