1. 投資摘要
- Zscaler 是 AI 應用鏈中“安全訪問 / Zero Trust Exchange / SASE / 資料安全 / AI 安全閘道器”的細分龍頭，FY2025 revenue 26.73 億美元、年增率 +26%，billings 34.23 億美元、deferred revenue 22.25 億美元，說明訂閱可見性強。1
- FY2026Q3 公司揭露 revenue 8.00 億美元、年增率 +23%，calculated billings 10.07 億美元、年增率 +23%，non-GAAP operating margin 23%，並上調 FY2026 展望；這是 2026-05-27 美股收盤前後最重要的基本面錨。2
- AI 相關營收不單列。Zscaler 的 AI 暴露來自兩端：一端是企業使用生成式 AI 時的資料洩露、提示詞、模型訪問和 SaaS 安全；另一端是公司自身用 AI 提升 threat detection、DLP、segmentation 和 autonomous security operations。34
- 產業鏈位置：Zscaler 位於
app / cybersecurity / zero-trust-ai-security，上游依賴雲端基礎設施、威脅情報、終端/身份/網路整合；下游是大型企業、政府、全球員工與雲端應用訪問場景。13 - 核心判斷：Zscaler 的估值彈性不在“是否 AI”，而在 ZIA/ZPA 核心增長之外，Data Security、Zero Trust Everywhere、AI Security 和 workload/branch 保護能否把平台從 web gateway 擴充套件到企業安全控制面。
- 風險閾值：若 billings 增速持續低於 revenue 增速、large customer net expansion 放緩、non-GAAP operating margin 無法維持 20%+，則高成長安全 SaaS 倍數應下修。12
2. 公司概況與發展沿革
Zscaler 成立於 2007 年，2018 年在 NASDAQ 上市。公司核心理念是把企業安全從傳統 perimeter appliance 遷移到雲端原生 Zero Trust Exchange，使用者、裝置、應用和 workload 通過 Zscaler 雲端平台進行策略、身份、訪問、DLP、威脅防護和日誌分析。13
產品沿革：ZIA（Zscaler Internet Access）替代傳統安全閘道器；ZPA（Zscaler Private Access）替代 VPN；ZDX 監控數字體驗；Zscaler for Workloads、Branch Connector、Data Protection、Deception、CNAPP、Risk360 和 AI Security 擴充套件平台邊界。34
管理層以創始人 Jay Chaudhry 為核心，長期強調 cloud-native security architecture。股權結構為上市公司分散持股，創始人持股與投票權需以最新 proxy 為準。1
3. 商業模式拆解
| 營收口徑 | FY2023 | FY2024 | FY2025 | 判斷 |
|---|---|---|---|---|
| Revenue | [未充分揭露於本頁] | [未充分揭露於本頁] | 26.73 億美元 | 年增率 +26%1 |
| Calculated billings | [未充分揭露] | [未充分揭露] | 34.23 億美元 | 領先營收指標1 |
| Deferred revenue | [未充分揭露] | [未充分揭露] | 22.25 億美元 | 訂閱可見性1 |
| Non-GAAP operating income | [未充分揭露] | [未充分揭露] | 6.10 億美元級別 | margin 約 23%1 |
營收來自訂閱，按使用者、workload、頻寬、模組和合同期限收費。大客戶通常從 ZIA/ZPA 起步，再擴充套件到資料保護、雲端工作負載、數字體驗、分支、風險管理和 AI 安全。客戶結構以大型企業和政府為主；公司揭露 $1M+ ARR 客戶數量增長，但本頁未逐項複核最新數，不編寫精確集中度。
定價機制的核心是“平台模組 attach + seat/workload 擴張 + 多年合同”。單位經濟體現為高 gross margin、遞延營收和 billings；銷售週期較長，但一旦進入網路與安全架構，替換成本高。
4. AI 相關業務深度拆解
Zscaler 沒有單列 AI revenue。AI 相關業務可拆為：
- AI for security：用 AI/ML 做威脅檢測、異常行為識別、DLP 分類、日誌分析和策略建議。
- Security for AI：保護企業訪問 ChatGPT、Copilot、Gemini、Claude 等生成式 AI 服務，控制敏感資料外發、shadow AI、提示詞和模型訪問。
- AI workload security：保護 AI 應用、API、雲端工作負載和資料流。
季度橋使用公司總營收和 billings 代理：
| 季度 | Revenue | Calculated billings | Non-GAAP OM | AI proxy |
|---|---|---|---|---|
| FY2026Q1 | [未充分揭露] | [未充分揭露] | [未充分揭露] | 資料安全/AI 安全 attach |
| FY2026Q2 | [未充分揭露] | [未充分揭露] | [未充分揭露] | 大客戶平台化 |
| FY2026Q3 | 8.00 億美元 | 10.07 億美元 | 23% | AI 與資料安全需求嵌入平台2 |
| FY2026 展望 | 公司上調全年展望 | 公司上調全年 billings 展望 | 維持高獲利 | 仍未單列 AI 營收2 |
增長驅動：企業從 VPN/傳統 SWG 遷移到 zero trust；SaaS 與雲端工作負載增加；生成式 AI 擴大數據外洩面；監管要求 DLP、日誌和審計。天花板來自 SASE、ZTNA、SWG、CASB、DLP、CNAPP、AI security 和 security operations convergence。
5. 產業鏈位置
Zscaler 座標：app / cybersecurity / zero-trust-exchange。它是 AI 應用落地的安全控制層，不是 AI 模型或應用內容生產商。
| 環節 | 關鍵供應商/客戶 | 依賴度 | 判斷 |
|---|---|---|---|
| 上游雲端/網路 | 全球資料中心、IaaS、CDN、頻寬、peering | 高 | 延遲、可用性和毛利關鍵 |
| 上游身份/終端 | Microsoft Entra、Okta、CrowdStrike、MDM | 高 | 整合決定 zero trust 效果；MSFT 用 [MSFT] |
| 上游威脅情報 | 自研 telemetry + 第三方情報 | 高 | 平台規模形成檢測優勢 |
| 下游客戶 | Global 2000、政府、大型企業 | 高 | 合同大、週期長 |
| 競爭/替代 | Palo Alto、Cloudflare、Netskope、Cisco、Fortinet | 高 | 平台整合加劇 |
供應商採購佔比未揭露；作為雲端安全平台，基礎設施和頻寬成本重要，但不應編造具體供應商佔比。
6. 競爭格局與市場份額
SASE/Zero Trust 市場沒有單一權威份額口徑。Zscaler 在 cloud SWG / secure web gateway / ZTNA 具備領導地位，但 Palo Alto、Cloudflare、Netskope、Cisco 和 Fortinet 正在從不同入口進攻。
| 公司 | 相關營收/指標 | 增速 | GM/獲利 | 客戶入口 | AI/security 代際 | 估值 | 反證 |
|---|---|---|---|---|---|---|---|
| Zscaler | FY2025 revenue 26.73 億美元 | +26% | FY26Q3 non-GAAP OM 23% | Zero Trust Exchange | AI/data security | NASDAQ | billings < revenue 增速 |
| Palo Alto | FY2026 安全平台營收高增長 | 中高雙位數 | 高 FCF | platformization | Prisma/Cortex/Idira | 上市 | 整合複雜 |
| Cloudflare | 安全+網路+開發者 | 高增長 | FCF 轉正 | global edge | SASE + AI edge | 上市 | 大企業滲透不足 |
| Netskope | 私有 | 未充分揭露 | 未揭露 | SSE/SASE | data security | 私有 | IPO 財務弱 |
| Cisco | 安全+網路 | 低/中增長 | 高現金流量 | enterprise network | Secure Access | 上市 | 雲端原生弱 |
| Fortinet | firewall + SASE | 中增長 | 高獲利 | appliance base | unified SASE | 上市 | 雲端轉型慢 |
競爭態勢：傳統防火牆廠商在硬體客戶中有渠道優勢；Cloudflare 有全球 edge 和開發者入口；Netskope 在資料安全和 SSE 直接競爭；Zscaler 的優勢是 cloud-native zero trust 架構、海量流量 telemetry 和大企業部署經驗。
7. 護城河
- 架構護城河：Zscaler 從雲端原生 proxy/zero trust 起步，不是把硬體閘道器搬到雲端上。3
- 資料護城河：全球企業流量 telemetry 提升威脅檢測、DLP 和策略最佳化能力。
- 客戶繫結：ZIA/ZPA 深嵌入員工訪問、私有應用、日誌、DLP 和安全策略，替換成本高。
- 平台擴張：資料安全、workload、branch、digital experience 和 AI security 增加 attach 率。34
- 財務護城河：FY2025 billings 34.23 億美元和 deferred revenue 22.25 億美元提供營收可見性。1
8. 財務深度分析
| 指標 | FY2025 | FY2026Q3 | 質量判斷 |
|---|---|---|---|
| Revenue | 26.73 億美元 | 8.00 億美元 | FY26Q3 +23%12 |
| Calculated billings | 34.23 億美元 | 10.07 億美元 | 領先營收指標仍增長12 |
| Deferred revenue | 22.25 億美元 | [未充分揭露] | 訂閱可見性1 |
| Non-GAAP operating margin | 約 23% | 23% | 經營槓桿已顯現12 |
| GAAP net income | 仍受 SBC/投入影響 | [未充分揭露] | GAAP 與 non-GAAP 差異需追蹤 |
杜邦拆解：Zscaler 的淨利率受銷售投入、R&D 和 SBC 影響較大；ROIC 對早期高成長 SaaS 意義弱於 billings、NRR 和 FCF。現金流量質量應看 billings 轉營收、deferred revenue、free cash flow margin 和多年度合同。
財務拐點：從“高增長虧損”轉向“20%+ non-GAAP OM + 20%+ revenue growth”的 Rule of 40 模式。若 FY2026Q4/FY2027 billings 再加速，估值可獲支撐；若 billings 降速，營收滯後性會掩蓋風險。
9. 業績傳導路徑
雲端應用/遠端辦公/AI 使用擴張
-> 攻擊面和資料洩露風險上升
-> ZIA/ZPA/Data Security/AI Security 採購
-> billings 與 deferred revenue
-> subscription revenue
-> gross margin - S&M/R&D/SBC
-> FCF 與 non-GAAP EPS
-> EV/Sales / EV/FCF multiple彈性測算：若 FY2026Q3 revenue 8.00 億美元年化為 32 億美元，營收增速維持 23%，下一年 run-rate 可達約 39 億美元；若 non-GAAP OM 從 23% 提升至 25%，年化 operating income 約 9.75 億美元。若 billings 增速掉到 15%，則營收增長將在 2-4 個季度後降檔。
10. 估值
| 情景 | FY2027 revenue 假設 | EV/Sales | EV | 觸發條件 |
|---|---|---|---|---|
| 熊 | 36 億美元 | 8x | 288 億美元 | billings 降至十幾增速 |
| 中 | 40 億美元 | 10x | 400 億美元 | revenue/billings 20%+、OM 23%+ |
| 牛 | 46 億美元 | 12x | 552 億美元 | AI/data security attach 拉動再加速 |
可比估值應參考 Palo Alto、Cloudflare、CrowdStrike、Fortinet、Cisco 安全業務和 Netskope 私有估值。DCF 架構：長期 revenue CAGR 15-20%、terminal FCF margin 25-30%、WACC 9-10%；但當前高成長安全 SaaS 對 billings 更敏感。
當前 2026-05-27 收盤價需從行情源鎖定；若未能用交易所/權威行情確認，本頁不寫精確錨點，避免 C 級價格汙染核心估值。
11. 催化因素
- [已發生] FY2025，revenue 26.73 億美元、calculated billings 34.23 億美元。1
- [已發生] FY2026Q3，revenue 8.00 億美元、calculated billings 10.07 億美元、non-GAAP OM 23%。2
- [展望] FY2026 展望上調，說明短期需求韌性強。2
- AI Security、Data Security 和 Zero Trust Everywhere 新模組 attach 提升，可拉動大客戶 NRR。
- 宏觀降息或企業 IT 預算恢復，會提升高成長安全軟體倍數。
12. 核心風險
- 平台競爭：Palo Alto、Cloudflare、Cisco、Fortinet 可通過 bundle 壓價。
- Billings 降速：若 billings 增速連續低於 revenue 增速，未來營收可見性下降。
- GAAP 盈利：SBC 和研發投入可能使 GAAP 盈利弱於 non-GAAP。
- 架構爭議：部分客戶可能選擇單廠商 SASE 或混合硬體/雲端方案。
- AI 安全變現不足：若 AI security 只是功能而非獨立預算，增量營收有限。
13. 歷史復盤
Zscaler 上市後股價主要由三輪因素驅動：2018-2021 年 cloud security 與 zero trust 滲透帶來高倍數；2022 年利率上行壓縮 SaaS 估值；2023-2026 年市場重新關注 Rule of 40、billings 和平台擴張。AI 敘事增強了資料安全和訪問控制需求，但真正驅動股價的仍是 billings、large customers 和 operating leverage。
14. 追蹤指標
| 頻率 | 指標 | 閾值 | 資料來源 |
|---|---|---|---|
| 每季度 | Calculated billings growth | <20% 下修 | earnings release |
| 每季度 | Revenue growth | <20% 下修 | 10-Q |
| 每季度 | Non-GAAP OM | <20% 下修 | earnings |
| 每季度 | $1M+ ARR customers | 淨增放緩為負 | supplemental |
| 每季度 | RPO/deferred revenue | 增速低於營收為負 | 10-Q |
| 半年 | AI/Data Security attach | 無揭露或案例弱為負 | product/customer cases |
15. 最新事件
- [已發生] FY2025，Zscaler 揭露 revenue 26.73 億美元、billings 34.23 億美元、deferred revenue 22.25 億美元。1
- [已發生] FY2026Q3，revenue 8.00 億美元、年增率 +23%。2
- [已發生] FY2026Q3，calculated billings 10.07 億美元、年增率 +23%。2
- [已發生] FY2026Q3，non-GAAP operating margin 23%，公司上調全年展望。2
- [行業預測] 生成式 AI 使用擴大企業資料外洩面，提升 SSE/SASE/DLP/AI security 需求，但 Zscaler 未單列 AI 營收。
16. 誤讀糾偏
誤讀 1：Zscaler 是 VPN 替代品，AI 關係不大。
實際情況：VPN 替代只是 ZPA 的入口。AI 時代的關鍵是資料安全、SaaS/AI 應用訪問控制、DLP、日誌審計和 workload 保護。34
誤讀 2：FY2026Q3 revenue +23% 就足以判斷增長質量。
實際情況：安全 SaaS 更要看 billings、RPO、deferred revenue 和 large customer expansion。營收滯後確認，billings 才是領先指標。12
17. 來源
- 來源：Zscaler Fiscal 2025 Form 10-K / annual results — Zscaler Investor Relations / SEC — 2025 — ir.zscaler.com/financials/sec-filings/default.aspx
- 來源：Zscaler Announces Strong Third Quarter Fiscal 2026 Results — Zscaler — 2026 — ir.zscaler.com/news-releases/news-release-details/zscaler-announces-strong-third-quarter-fiscal-2026-results
- 來源：Zscaler Zero Trust Exchange product materials — Zscaler — 2026 accessed — www.zscaler.com/products-and-solutions/zero-trust-exchange
- 來源：Zscaler AI security and data protection materials — Zscaler — 2026 accessed — www.zscaler.com/
- 來源：Palo Alto Networks investor relations / platformization and security results — Palo Alto Networks — 2026 — investors.paloaltonetworks.com/
- 來源：Cloudflare investor relations / SASE and Zero Trust materials — Cloudflare — 2026 — cloudflare.net/
- 來源：Fortinet investor relations — Fortinet — 2026 — investor.fortinet.com/
- 來源：Cisco investor relations / security results — Cisco — 2026 — investor.cisco.com/