AI催生网安刚性需求,美银上调龙头公司目标价

已关注

关注

重播分享赞

一、核心概念与板块热度

2026年7月27日，美国银行发布重磅研报，上调Cloudflare、Palo Alto Networks、SentinelOne、CrowdStrike四家全球网络安全龙头企业的目标价，核心逻辑在于"AI越强大，网安需求越高"。

美银指出，人工智能的广泛应用正在推动企业数据量呈几何级攀升、网络攻击面持续扩大，并使安全系统架构愈加复杂，从而支撑整个行业持续的支出需求。预计今后三年全球网络安全支出可能超出3900亿美元，上述每家公司都将保持约20%或更高的收入增长。

这一事件标志着网络安全板块的投资逻辑正从"防御性配置"升级为"AI时代的刚性基础设施"。AI对网安行业的影响呈现典型的"矛与盾"双向强化特征：一方面，AI大幅降低漏洞挖掘和攻击编排门槛，Anthropic的Claude Mythos预览版模型在数周内识别出主流操作系统及浏览器中数千个此前未知的零日漏洞，包括OpenBSD系统TCP协议栈中存在27年的拒绝服务缺陷；另一方面，AI驱动的深度伪造、智能体劫持、影子AI数据泄露等新型威胁层出不穷，迫使企业必须将网络安全预算从"可选项"变为"必选项"。

在中国市场，AI安全同样处于爆发前夜。Gartner预测，到2028年超过80%的中国企业将经历员工对生成式AI的无监管使用，使AI特定的数据泄露控制成为CISO关注的前三大优先事项；到2029年，50%针对中国广大员工的社会工程攻击将由深度伪造驱动。

奇安信发布的2026网络安全十大趋势指出，AI正深度重塑产业格局，以智能体赋能网络安全产品为主的新模式发展迅速，数据安全、后量子密码、云原生安全、零信任架构及XDR等技术成为创新焦点。

智研咨询预计，中国网络安全服务市场到2027年将突破328.8亿元，其中数据安全服务增长强劲，安全运营与托管服务稳健扩容。

板块热度上，美股网络安全板块2026年5月整体涨幅约25%，第一信托纳斯达克网络安全ETF过去一年涨幅27%，跑赢同期科技指数；Palo Alto Networks今年迄今涨幅达228%，CrowdStrike股价8次创盘中历史新高。

A股方面，网络安全概念股在美股映射和政策催化下持续活跃，市场资金正从"算力硬件"向"AI安全软件"再配置。

二、各大机构研报平台资讯

美银证券是本轮全球网安板块估值重构的旗手。美银将Cloudflare目标价从255美元上调至330美元，维持"买入"评级，新的估值基于2027财年企业价值对销售额33倍，高于此前的25倍；将Palo Alto Networks目标价从330美元上调至420美元，维持"买入"，新估值采用2027日历年销售额19倍，高于此前的15倍；将SentinelOne目标价从20美元上调至22美元，维持"买入"；将CrowdStrike目标价从187.5美元上调至230美元，但维持"中性"评级。美银同时上调了上述公司的企业估值/收入倍数和企业估值/自由现金流倍数，以反映AI驱动的长期增长前景。

Gartner在2026年2月和5月连续发布网络安全趋势预测，提出代理型AI要求企业必须加强网络安全监管、全球监管波动推动网络弹性建设、针对AI智能体调整身份与访问管理、AI驱动的安全运营中心解决方案打破运营常态、生成式AI打破传统网络安全意识策略等六大趋势，并针对中国市场提出AI优先型网络安全前沿治理的四大预测。

IBM在2025年底的预测中指出，智能体化转型已不再是理论概念而是正在进行中，自主AI智能体正在重塑企业风险，传统安全模式将在压力下出现裂痕；影子AI系统导致敏感知识产权泄露的风险将激增；身份正成为攻击者最易得手且风险最高的入口，预计明年针对身份的攻击将激增。

中国信通院与安全内参联合发布的《AI重塑网络安全》深度报告系统梳理了国内AI安全产业格局，将启明星辰、亚信安全、天融信、深信服、奇安信等列为AI安全核心厂商，并指出智能体安全（Security for AI Agent）正在成为独立赛道，多家厂商正从不同角度切入这一新兴市场。

Frost & Sullivan（沙利文）发布的《2026年中国端点检测与响应EDR市场研究》将微步在线、360、奇安信列为前三，深信服紧随其后，安恒信息、启明星辰位于挑战者象限，绿盟科技、天融信入围，重新定义了企业端点安全从"杀毒软件升级版"向持续行为记录与攻击故事线还原的演进。

三、最核心产业链梳理

AI时代的网络安全产业链已从传统的"防火墙+杀毒软件"单点防御，演进为"智能原生、平台聚合、服务订阅"的全栈生态。产业链可划分为基础层、产品层、服务层和场景层四大环节。

基础层涵盖AI安全算力芯片、国产操作系统、可信执行环境、密码基础设施及安全大数据平台。电科网安在密码安全和后量子密码领域具备央企级布局；华为鲲鹏、海光信息等国产算力底座为AI安全模型训练提供支撑。

产品层是产业链价值最集中的环节，可细分为七大子赛道。一是防火墙与边界安全，以天融信、深信服、启明星辰为代表，天融信防火墙连续25年国内市场占有率第一；二是终端安全与EDR，以奇安信、三六零、深信服、微步在线为代表，EDR从"查杀病毒"升级为持续记录进程、文件、网络、注册表、内存和脚本行为的完整攻击溯源；三是云安全与SASE，以深信服、奇安信、亚信安全为代表，零信任架构正从VPN替代者演进为集成身份管控、数据治理与合规审计的统一控制平台；四是数据安全与隐私计算，以安恒信息、启明星辰、电科网安、明朝万达为代表，AI驱动的数据分类分级、脱敏、DLP成为核心能力；五是安全运营与AI SOC，以启明星辰、奇安信、深信服、安恒信息为代表，AI安全运营中心通过智能体编排实现告警降噪、自动研判和闭环处置；六是身份与访问管理，以芯盾时代、亚信安全为代表，针对AI智能体的身份注册、证书自动化和意图驱动访问控制成为新战场；七是工控与物联网安全，以天融信、威努特、长扬科技为代表，IT/OT融合场景下的动态信任策略需求激增。

服务层涵盖安全咨询、风险评估、渗透测试、安全托管（MSS/MDR）、应急响应及安全培训。Gartner建议企业重点采购为常规运营任务提供嵌入式自动化功能的安全服务，优先选择开箱即用的运营就绪型产品。

场景层覆盖政府、金融、电信、能源、医疗、教育等关键信息基础设施行业。2026年国内信创持续深入，企业重点推进安全方案在国产化终端内核层的深度适配，构建覆盖全终端类型、无适配死角的"云网端数"一体化安全体系。

四、各主流证券研究机构对个股研报逻辑与预期差

深信服（300454）的机构逻辑是"零信任+SASE+AI安全服务订阅化转型的三重龙头"。公司零信任架构市占率41%，SASE方案落地超200家企业，续费率92%，SaaS化AI安全服务覆盖10万+企业，自研GPT模型用于恶意代码分析效率提升5倍。某券商研报给予"买入"评级，预计2025-2027年EPS分别为1.15/1.55/1.87元，对应PE分别为90/67/56倍，认为公司将持续受益于"AI+云化"发展策略，凭借VMware退出中国市场的红利，云计算业务有望实现高增速。预期差在于：市场仍习惯将其按传统网络安全硬件厂商估值，未充分认知其AI安全服务订阅化转型的估值溢价——美股Palo Alto Networks和Cloudflare的估值重构正是基于平台整合和AI自动化能力带来的经常性收入提升，深信服在A股具备相似的逻辑映射，但估值折价显著。

启明星辰（002439）的机构定位是"中国移动生态+数据飞轮驱动的全产线AI化实践者"。公司覆盖云安全、数据安全及工业互联网安全，12款产品进入中国移动核心清单，2024年政企安全订单增长40%，电网自动化防护系统市占率超30%。启明星辰首席战略官在2026IT市场年会提出，AI正驱动网络安全从"合规驱动"转向"对抗实效导向"，核心落脚点从御敌于边界之外深化为保障业务韧性，甲方应聚焦安全枢纽"情报中心化"、前端"无人机化"、数据链"星链式升维"四大核心能力。预期差在于：市场担忧中国移动入主后的整合阵痛和利润短期承压，却未充分认知移动运营商生态带来的渠道协同效应——中国移动政企客户覆盖广、项目体量大，启明星辰的产品通过移动核心清单进入其渠道后，订单放量存在非线性增长可能；同时"数据飞轮"驱动的AI安全新范式，使其从传统安全厂商向AI原生安全平台跃迁，这一战略升维尚未被市场定价。

天融信（002212）被机构视为"网安龙头中率先盈利反转+智算云第二曲线的稀缺标的"。公司防火墙连续25年国内市场占有率第一，2025年上半年毛利率达67.41%，同比增加4.1个百分点，三费合计同比下降14.04%，第二季度单季实现扭亏为盈。智算云业务2025年上半年收入1.02亿元，占营收比重12.40%，智算一体机订单超800万元，商机约1亿元。预期差体现在：在奇安信、绿盟科技、安恒信息、亚信安全等网安龙头普遍亏损的背景下，天融信率先实现盈利反转且亏损同比大幅收窄68.56%，这一盈利质量的系统性改善被市场严重低估；同时公司"安全+智算"双轮驱动战略下，智算云业务已在医疗、教育等行业规模化落地，安全能力与算力服务的协同将打开全新增长空间，但市场仍按传统防火墙厂商给予估值。

奇安信（688561）的机构逻辑是"平台化龙头+AI安全运营中心核心承建方"。公司在国内EDR市场排名第三，全面布局AI安全、SASE、零信任及统一安全平台。奇安信发布的2026网络安全十大趋势指出，统一SASE将加速向集成身份零信任、数据轻量管控与合规审计功能的统一控制平台演进，实现"端云联动"的毫秒级响应。预期差在于：市场对其"大而全"平台化战略和持续高研发投入导致的亏损存在质疑，认为其盈利路径不清晰；但在AI时代，安全运营中心（SOC）的升级需要全栈数据整合和平台化能力，奇安信的平台化布局反而可能形成数据飞轮优势，其"以亏损换市场"的逻辑在AI安全赛道或将被重新认可——美银对CrowdStrike和Palo Alto Networks的估值重构正是基于平台整合带来的客户粘性和经常性收入提升，奇安信作为中国版平台型安全厂商，具备相似的战略卡位。

绿盟科技（300369）的机构逻辑是"华为云生态+AI安全运营布局+业绩考核倒逼拐点"。公司与华为云合作推出政企安全方案，在AI安全运营领域有持续投入。预期差在于：公司2025年设有明确的业绩考核目标——营收增长和净利润为正必须同时满足，这一硬性约束倒逼公司聚焦高毛利业务和降本增效，若AI安全需求爆发带来订单拐点，业绩弹性将显著高于同行；但市场对其盈利恢复的信心不足，估值处于板块低位，一旦业绩验证，存在较大的估值修复空间。

安恒信息（688023）被部分机构定位为"AI攻击自动化溯源+隐私计算双料龙头"。公司唯一具备AI攻击自动化溯源能力，AiGuard隐私计算平台市占率第一，政务云覆盖率行业第一。预期差在于：AI攻击自动化溯源是AI时代网络安全防御的核心能力，但公司此前业绩持续承压，市场对其技术领先能否转化为商业成功存在分歧；随着Gartner预测AI驱动的攻击将激增，具备自动化溯源能力的安全厂商价值将被重估，安恒信息在政务云和金融行业的高覆盖率为其提供了稳定的订单基本盘，技术溢价尚未计入估值。

三六零（601360）的机构逻辑是"EDR市场第二+安全大数据+AI安全大脑"。360数字安全在Frost & Sullivan的EDR市场评估中排名第二，拥有海量安全大数据和自研AI能力。预期差在于：市场长期将其视为互联网广告公司，对其政企安全业务的独立价值认知严重不足；在AI时代，网络安全竞争的核心从"单点工具"转向"数据+算法+算力"的综合能力，360的安全大数据积累和AI安全大脑具备独特的平台级价值，一旦政企安全业务分拆或单独估值，存在较大的价值重估空间。

电科网安（002268）的机构定位是"密码安全国家队+后量子密码+零信任基础设施"。公司在密码安全领域具备央企背景，深度参与信创和关基保护，布局量子加密等前沿技术。预期差在于：密码是AI安全和零信任架构的基础设施，Gartner预测到2030年传统非对称加密技术将面临极高的安全破解风险，后量子密码（PQC）从理论走向实战部署，电科网安作为密码安全国家队在PQC领域的先发优势被低估；同时零信任架构的规模化部署将系统性提升密码产品和身份认证的需求，公司作为底层基础设施提供商的受益确定性高，但市场更多将其视为传统密码设备商。