Palo Alto Networks PANW·AI 产业链公司投研

1. 投资摘要

Palo Alto Networks 是 AI 应用链里的企业安全平台公司，核心暴露不是“卖大模型”，而是企业把 AI agent、云工作负载、身份、数据、SOC 与网络访问纳入统一安全平台后带来的 Next-Generation Security ARR、RPO 和订阅收入增长。1 2
FY2026Q3 收入 30.02 亿美元、同比 +31%，其中 CyberArk 和 Chronosphere 合计贡献 3.88 亿美元；Next-Generation Security ARR 81 亿美元、同比 +60%，其中并购贡献 16 亿美元 ARR；RPO 184 亿美元、同比 +36%，其中并购贡献 18 亿美元。1
质量分化明显：FY2026Q3 GAAP 经营亏损 1.83 亿美元、GAAP 净亏损 1.77 亿美元，主要受并购、SBC、无形资产摊销等影响；同季 non-GAAP operating income 8.14 亿美元，经营现金流 8.71 亿美元，adjusted FCF 9.10 亿美元，TTM adjusted FCF margin 38.5%。1
公司 FY2026 全年指引为收入 114.15-114.25 亿美元、NGS ARR 89.0-89.5 亿美元、RPO 209-210 亿美元、non-GAAP operating margin 28.9%-29.2%、adjusted FCF margin 37.5%；这意味着市场定价应看 ARR/FCF 与并购整合，而不是单看 GAAP PE。1
反证阈值：若 FY2026Q4 NGS ARR 低于 89.0 亿美元指引下沿、RPO 低于 209 亿美元、FY2027 organic bookings 无法排除并购后仍加速，或 GAAP 亏损持续扩大且 FCF margin 低于 35%，平台化溢价需要下修。1 2

2. 产业链位置

Palo Alto Networks 位于 chain-app / cybersecurity AI application / enterprise security platform，上游依赖云基础设施、端点与网络遥测、威胁情报、身份目录、日志数据、AI 模型与自动化工作流；下游是大型企业、政府、云原生公司和中大型组织的 CISO、SOC、云安全、网络与合规团队。公司不是算力、芯片或云厂商，而是把 AI 时代新增攻击面转化为网络安全、云安全、身份安全、SOC 自动化和 AI runtime security 的平台合同。1 2 4

与 CrowdStrike 相比，PANW 的横向平台更宽，覆盖 network、SASE、cloud、SOC、identity、observability 和 threat services；与 Zscaler 相比，PANW 更像多平台安全套件；与 Fortinet 相比，PANW 更强调订阅平台和大型企业 platformization；与 Microsoft Security 相比，PANW 的优势是专业安全深度，劣势是可能被 E5、安全 Copilot 和 Azure 生态打包压价。1 4 7 8 9

3. AI 相关收入拆解（季度桥 + 公式）

口径	FY2026Q1	FY2026Q2	FY2026Q3	公式 / 约束
集团收入	24.74 亿美元	25.94 亿美元	30.02 亿美元	SEC companyfacts / 10-Q 收入口径。2 3
NGS ARR	未在 10-Q 标准标签单列	63 亿美元	81 亿美元	AI/云/SOC/身份/平台化代理指标，不等于纯 AI 收入。1 3
并购贡献收入	0	0	3.88 亿美元	CyberArk + Chronosphere 并表贡献；organic revenue 约 26.14 亿美元。1
并购贡献 NGS ARR	0	0	16 亿美元	Q3 NGS ARR 中来自 CyberArk + Chronosphere。1
RPO	155 亿美元	160 亿美元	184 亿美元	合同积累；Q3 含并购 18 亿美元。1 2 3
FY2026Q4 指引	不适用	不适用	收入 33.45-33.55 亿美元；NGS ARR 89.0-89.5 亿美元	公司 2026-06-02 指引。1

公式：AI 安全相关增长 = platformization 合同数 × 模块 attach × 合同年限 × NGS ARR 留存/扩张 + AI security / XSIAM / cloud / identity 新模块 - churn - 平台化折扣。PANW 未披露“AI security revenue”单项金额，因此本文只把 NGS ARR、RPO、Cortex/Prisma/Strata/identity 作为 AI 安全代理变量，不把 81 亿美元 NGS ARR全部写成 AI 收入。1 2

4. 核心产品（含收入贡献）

产品/平台	AI 用途	收入贡献口径	投研判断
Strata / Network Security	企业网络、分支、数据中心、SASE、零信任入口	未按平台单列；含 product、subscription/support	防火墙入口仍重要，但估值核心已迁移到订阅平台。2 4
Prisma Cloud / Cloud Security	云工作负载、容器、代码、数据和 AI 应用安全	纳入 NGS ARR；未单列收入	AI 应用上线会扩大云安全与数据安全需求。1 4
Cortex / XSIAM	SOC 自动化、威胁检测、响应、日志与 AI 分析	纳入 NGS ARR；未单列收入	安全运营 AI 化的核心平台，决定高端企业扩张率。1 4
Unit 42	事件响应、威胁情报、咨询服务	服务收入未单列披露	数据与响应能力反哺产品检测，提升客户粘性。4
CyberArk	身份安全、特权访问、machine identity	FY2026Q3 与 Chronosphere 合计收入 3.88 亿美元、NGS ARR 16 亿美元	把身份安全纳入平台化，但整合和摊销风险上升。1 2
Chronosphere	云原生可观测性、遥测与运行时上下文	与 CyberArk 合并披露贡献	扩大云安全上下文，短期需证明安全销售协同。1 2

5. 上游供应商 / 下游客户

类型	名称/类别	暴露	投研处理
云与数据基础设施	hyperscaler、日志存储、数据管道、推理基础设施	订阅毛利受云托管、数据摄取和模型调用成本影响	公司未披露单一云供应商采购占比，按毛利率和 FCF 结果跟踪。2
威胁数据 / 端点 / 网络遥测	客户网络、端点、云工作负载、Unit 42 事件响应	数据越丰富，检测与自动化越强	隐私、数据驻留和跨境合规是隐性约束。4
渠道与系统集成	VAR、MSSP、云市场、咨询伙伴	影响大客户落地与续约	platformization 大单需要渠道执行。4
下游客户	企业、政府、云原生公司、中大型组织	公司长期披露为全球网络安全领导者，客户结构分散	不把收入映射到单一客户；重点看 RPO、ARR 和合同年限。1 2
竞争生态	Microsoft、CrowdStrike、Zscaler、Fortinet、Check Point	预算争夺和平台替换	Microsoft 打包与专业安全平台之间的价格/深度权衡是关键。7 8 9

6. 同业硬指标对比表

公司	相关业务收入 / ARR	同比	毛利率 / 利润	FCF / 现金流	客户绑定	AI 安全位置	估值处理	来源
Palo Alto Networks	FY2026Q3 收入 30.02 亿美元；NGS ARR 81 亿美元	收入 +31%；NGS ARR +60%	GAAP GM 67.6%；non-GAAP operating income 8.14 亿美元	Q3 adjusted FCF 9.10 亿美元；TTM margin 38.5%	platformization、多平台合同	AI security、Cortex XSIAM、Prisma、identity	以 EV/ARR、EV/FCF 为主	1 2
CrowdStrike	Falcon 平台 ARR / 订阅收入为核心	高增长订阅模式	SaaS 高毛利、销售效率敏感	现金流质量强	endpoint agent 与云模块 attach	Charlotte AI、Falcon Flex	对比 ARR 增速与 FCF	7
Zscaler	SSE / Zero Trust 订阅收入	高增长云安全	SaaS 毛利，销售投入高	FCF 为关键	云代理架构锁定流量	AI data security / ZIA / ZPA	对比 EV/Sales 与 billings	8
Fortinet	防火墙、SASE、Security Fabric	较 PANW 成熟	硬件+服务利润率高	现金流稳健	设备装机基数	FortiAI、SecOps	更偏价值/利润因子	9
Check Point	网络安全与 Harmony/CloudGuard	成熟低增	高利润、高回购	现金流稳定	大企业防火墙与管理平台	AI threat prevention	低增高利模型	10
Microsoft Security	安全收入嵌入 Microsoft Cloud / E5	打包驱动	软件平台规模效应	集团级 FCF	Office、Azure、Entra、Defender	Security Copilot	不能按纯安全公司倍数	6

7. 护城河

平台广度：PANW 同时覆盖 network security、cloud security、security operations、identity security、observability、threat intelligence，与单点安全公司相比更容易做 CISO 预算整合。1 4
ARR 与 RPO 证据：FY2026Q3 NGS ARR 81 亿美元、RPO 184 亿美元，FY2026Q4 指引分别升至 89.0-89.5 亿美元和 209-210 亿美元，说明多年合同和平台化并未只停留在叙事层。1
数据与响应闭环：Unit 42 的事件响应、威胁情报与产品遥测形成检测反馈，越多客户部署越能改善模型、规则和自动化策略。4
现金流支撑并购：FY2026Q3 adjusted FCF 9.10 亿美元、TTM adjusted FCF margin 38.5%，使公司能持续收购身份、云和 SOC 相关资产。1
切换成本：安全平台涉及策略、日志、身份、合规、告警流程和 SOC 工作台，替换成本高于普通 SaaS 工具；但大型客户会用多厂商架构压制单一供应商议价权。

8. 财务质量（近 4-6 季度）

季度	收入	GAAP GM	GAAP 净利率	OCF / FCF	质量判断
FY2025Q3	22.89 亿美元	72.9%	11.5%	Q3 OCF 6.28 亿美元	Q3 对比基数；GAAP 盈利稳定。1 2
FY2025A	92.22 亿美元	73.4%	12.3%	CFO 37.16 亿美元；capex 2.46 亿美元	订阅化带来高现金流，FY2025 是并购前基准。4
FY2026Q1	24.74 亿美元	74.2%	13.5%	CFO 17.71 亿美元；capex 0.84 亿美元	Q1 现金流强，RPO 155 亿美元。2
FY2026Q2	25.94 亿美元	73.6%	16.7%	H1 CFO 23.25 亿美元；H1 capex 2.54 亿美元	NGS ARR 63 亿美元，non-GAAP OPM 连续 30%+。3
FY2026Q3	30.02 亿美元	67.6%	-5.9%	Q3 OCF 8.71 亿美元；adjusted FCF 9.10 亿美元	并购带来收入/ARR跳升，同时摊销和整合压低 GAAP 利润。1 2
FY2026YTD	80.70 亿美元	71.5%	7.3%	CFO 31.96 亿美元；capex 3.37 亿美元	九个月 FCF 约 28.59 亿美元，现金流仍强于 GAAP 利润。2

9. 业绩传导路径

AI 应用扩张先扩大攻击面：企业需要保护 AI agent、模型访问、数据流、云工作负载、身份凭据和自动化 SOC。预算传导为 新增 AI/云风险 -> CISO 平台化采购 -> NGS ARR / RPO 增长 -> subscription/support 收入确认 -> gross margin - R&D/S&M/并购摊销 -> FCF -> EV/ARR 与 EV/FCF。1 2

FY2026Q4 指引中点收入 33.50 亿美元，较 FY2026Q3 增长约 11.6%；若全年收入指引中点 114.20 亿美元兑现，FY2026Q4 单季收入约 33.50 亿美元，与 Q4 指引一致。若全年 adjusted FCF margin 37.5%兑现，全年 adjusted FCF 约 42.8 亿美元。需要注意，Q3 收入中 3.88 亿美元来自 CyberArk/Chronosphere，后续必须拆分 organic bookings 与并购并表贡献。1

10. SOTP 估值表

情景	NGS ARR	NGS ARR 倍数	非 NGS / product / support 价值	净现金/债务调整	股权价值框架	对应股价
Bear	84 亿美元	12x	120 亿美元	+18 亿美元	1,146 亿美元	不折算每股
Base	89 亿美元	16x	160 亿美元	+18 亿美元	1,602 亿美元	不折算每股
Bull	98 亿美元	20x	220 亿美元	+18 亿美元	2,198 亿美元	不折算每股
估值口径：股价按 8.35 亿股计算，取 FY2026Q4 指引 8.30-8.40 亿稀释股的中点；净现金/债务调整为 2026-04-30 现金及短投约 31.11 亿美元，扣除可转债约 13.52 亿美元，四舍五入为约 18 亿美元净现金。SOTP 的关键不是“AI 收入倍数”，而是 NGS ARR 是否能在 FY2027 维持有机增长、并购 ARR 是否留存，以及 adjusted FCF margin 是否守住 35%+。1 2

11. 催化（带时点）

[已发生] 2026-02-17：FY2026Q2 收入 25.94 亿美元、NGS ARR 63 亿美元、RPO 160 亿美元，公司称 AI 正在推动 platformization 和 AI security adoption。3
[已发生] 2026-03-10：董事会追加 10 亿美元回购授权；公司披露 2026-02-20 至 2026-02-24 已回购 10 亿美元股票，约 680 万股，均价 147.69 美元。5
[已发生] 2026-06-02：FY2026Q3 收入 30.02 亿美元、NGS ARR 81 亿美元、RPO 184 亿美元，并购贡献开始进入核心指标。1
[指引] FY2026Q4：公司预计收入 33.45-33.55 亿美元、NGS ARR 89.0-89.5 亿美元、RPO 209-210 亿美元。1
[指引] FY2028：管理层称公司仍在轨道上实现 FY2028 adjusted FCF margin 40%，这是长期利润率锚。1

12. 核心风险（带情景）

并购整合：CyberArk/Chronosphere 让 Q3 NGS ARR 增加 16 亿美元，但若身份和可观测性不能顺利卖入 PANW 客户，ARR 倍数应从平台化倍数降至并购组合折价。1 2
GAAP 利润：Q3 GAAP 经营亏损 1.83 亿美元、净亏损 1.77 亿美元；若 FY2027 仍无法把摊销、SBC、整合费用消化进增长，投资人会转向 GAAP 稀释和真实股东回报。1
平台化折扣：为换取多年大单，公司可能给出更大折扣，短期推高 RPO/ARR，但压低单位价格和毛利率；若 GAAP GM 低于 67%且 non-GAAP OPM 低于 28%，说明折扣或成本压力加大。1
Microsoft 打包竞争：若客户把 Defender、Entra、Sentinel、Security Copilot 作为默认安全栈，PANW 需要证明专业深度足以抵消价格压力。6
AI 安全需求节奏：AI security 可能先是评估和试点，未必马上转化为大规模 ARR；若 FY2026Q4 NGS ARR 未达 89.0 亿美元，AI 安全采用叙事会被重新检验。1

13. 跟踪指标

频率	指标	阈值	来源
每季度	NGS ARR	FY2026Q4 低于 89.0 亿美元为警戒	earnings release
每季度	RPO	FY2026Q4 低于 209 亿美元为警戒	10-Q / earnings
每季度	Organic bookings / organic revenue	必须剥离 CyberArk/Chronosphere 贡献	earnings call / supplement
每季度	GAAP GM 与 non-GAAP OPM	GAAP GM 67%以下、non-GAAP OPM 28%以下需解释	earnings release
每季度	OCF、adjusted FCF margin	TTM adjusted FCF margin 35%+为强	cash flow / reconciliation
半年	AI security、XSIAM、Prisma、identity 大单	是否披露客户数、续约、attach	IR / product release

14. 最新事件

[已发生] 2026-06-03：PANW 提交 FY2026Q3 10-Q，披露截至 2026-04-30 九个月收入 80.70 亿美元、RPO 184 亿美元、现金及短投约 31.11 亿美元、股东权益 276.68 亿美元。2
[已发生] 2026-06-02：FY2026Q3 财报显示收入 30.02 亿美元、同比 +31%，CyberArk 和 Chronosphere 合计贡献 3.88 亿美元收入。1
[已发生] 2026-06-02：FY2026Q3 NGS ARR 81 亿美元、同比 +60%，其中并购贡献 16 亿美元；RPO 184 亿美元、同比 +36%，其中并购贡献 18 亿美元。1
[指引] 2026-06-02：FY2026Q4 收入指引 33.45-33.55 亿美元，FY2026 全年收入指引 114.15-114.25 亿美元，adjusted FCF margin 指引 37.5%。1
[已发生] 2026-03-11：公司披露新增 10 亿美元回购授权，授权期至 2026-12-31；此前 2026-02 已按 147.69 美元均价回购约 680 万股。5

15. 来源

来源：Palo Alto Networks FY2026 Q3 earnings release exhibit — SEC / Palo Alto Networks — 2026-06-02 — www.sec.gov/Archives/edgar/data/1327567/000132756726000012/ex991q326earningsrelease.htm
来源：Palo Alto Networks Form 10-Q for quarter ended April 30, 2026 — SEC — 2026-06-03 — www.sec.gov/Archives/edgar/data/1327567/000132756726000015/panw-20260430.htm
来源：Palo Alto Networks FY2026 Q2 earnings release exhibit — SEC / Palo Alto Networks — 2026-02-17 — www.sec.gov/Archives/edgar/data/1327567/000132756726000003/ex991q226earningsrelease.htm
来源：Palo Alto Networks Form 10-K for fiscal year ended July 31, 2025 — SEC — 2025-08-29 — www.sec.gov/Archives/edgar/data/1327567/000132756725000027/panw-20250731.htm
来源：Palo Alto Networks additional share repurchase authorization — SEC Form 8-K — 2026-03-11 — www.sec.gov/Archives/edgar/data/1327567/000132756726000009/panw-20260310.htm
来源：Microsoft FY2026 investor relations and SEC filings — Microsoft Investor Relations — 2026 — www.microsoft.com/en-us/Investor/
来源：CrowdStrike investor relations and financial results — CrowdStrike IR — 2026 — ir.crowdstrike.com/
来源：Zscaler investor relations and financial results — Zscaler IR — 2026 — ir.zscaler.com/
来源：Fortinet investor relations and financial results — Fortinet IR — 2026 — investor.fortinet.com/
来源：Check Point investor relations and financial results — Check Point IR — 2026 — investors.checkpoint.com/

三步设好你的观察台

选 1-3 个想观察的人或赛道

看一份样张

设置一次异动告警

Palo Alto Networks

1. 投资摘要

2. 产业链位置

3. AI 相关收入拆解（季度桥 + 公式）

4. 核心产品（含收入贡献）

5. 上游供应商 / 下游客户

6. 同业硬指标对比表

7. 护城河

8. 财务质量（近 4-6 季度）

9. 业绩传导路径

10. SOTP 估值表

11. 催化（带时点）

12. 核心风险（带情景）

13. 跟踪指标

14. 最新事件

15. 来源

1. 投资摘要

2. 产业链位置

3. AI 相关收入拆解（季度桥 + 公式）

4. 核心产品（含收入贡献）

5. 上游供应商 / 下游客户

6. 同业硬指标对比表

7. 护城河

8. 财务质量（近 4-6 季度）

9. 业绩传导路径

10. SOTP 估值表

11. 催化（带时点）

12. 核心风险（带情景）

13. 跟踪指标

14. 最新事件

15. 来源

相关推荐

同产业链 · 相关公司

相关概念