AI热潮推高网络安全股估值 大摩：资金开始寻找“更便宜”标的 Okta(OKTA.US)、飞塔信息(FTNT.US)等受市场关注

智通财经APP获悉，摩根士丹利在最新网络安全行业报告中表示，随着AI智能体快速发展，企业面临的安全风险也在增加，网络安全市场支出有望进一步加速，其中Palo Alto Networks(PANW.US)和CrowdStrike(CRWD.US)等大型安全平台最有可能获得市场份额。不过，高估值已经成为投资者目前最大的顾虑，部分资金因此开始将目光转向估值相对较低的Okta(OKTA.US)、飞塔信息(FTNT.US)、SentinelOne(S.US)和SailPoint(SAIL.US)。

摩根士丹利表示，在近期与投资者交流后发现，市场普遍认可AI安全风险将推动网络安全需求增长，同时也认同大型平台厂商具备进一步扩大市场份额的潜力。但CrowdStrike和Palo Alto Networks的估值分别已经达到约30倍和18倍2028年预期销售额，令不少尚未入场的投资者选择等待更好的买入时机。

值得注意的是，随着越来越多有关AI智能体“越狱”以及自主智能体恶意行为的报告出现，网络安全投资主题可能很难明显降温。这也意味着，一直等待大型网络安全股回调的投资者可能最终不得不重新入场。

AI智能体带来新安全挑战 网络安全支出有望加速

摩根士丹利此前围绕AI与网络安全进行了专项研究，并提出未来网络安全支出可能出现三种情景：维持现状、企业加速补足安全投入，以及网络安全厂商无法跟上攻击和漏洞增长速度、最终导致整个行业支出放缓。

从投资者反馈来看，多数人认为第一种情景最有可能发生，即企业并不会突然大幅增加网络安全预算，但随着AI带来的新风险不断增加，网络安全投入将逐渐加速。

在这一情景下，摩根士丹利预计，网络安全市场增速可能加快至约20%以上。 与此同时，部分此前并未配置网络安全股的投资者更担心极端情形，即未来可能出现大型安全事件，而现有网络安全厂商无法有效应对。但摩根士丹利认为，短期来看，这类投资者反而可能面临更大的踏空压力，因为市场正在重新评估AI时代网络安全资产的配置价值。

报告认为，随着自主AI智能体越来越多地接触企业系统、数据和应用，企业需要保护的对象也在发生变化。传统网络安全需求并未消失，而围绕AI智能体身份、权限和行为治理的新安全需求正在出现。

Palo Alto、CrowdStrike优势突出 但高估值令投资者犹豫

从竞争格局来看，摩根士丹利认为，Palo Alto Networks和CrowdStrike仍是AI网络安全趋势下市场普遍认可的主要受益者。尤其是CrowdStrike，其业务已经从传统终端安全不断向SIEM、身份保护和云安全等领域扩张。摩根士丹利认为，持续的市场份额提升、新兴模块采用率增长以及AI领域的有利定位，有望帮助CrowdStrike长期维持20%以上的收入增长。

报告显示，摩根士丹利预计CrowdStrike 2027财年ARR同比增长25.8%，2028财年增长24.7%；同期营业利润率预计由25.1%进一步提高至27.2%。

摩根士丹利还更新了CrowdStrike的财务模型。该行目前预计公司2028财年ARR达到82.36亿美元，高于此前预计的81.15亿美元；2028财年净新增ARR预计达到16.29亿美元，较此前预测上调约8.1%。同期收入预计达到73.37亿美元。

从产品结构来看，CrowdStrike未来增长动力也正在逐渐从传统终端安全转向下一代SIEM、云安全和身份保护等新业务。摩根士丹利预计，Cloud、Identity及Next-Gen SIEM相关ARR占公司总ARR的比例将不断提高，并最终超过传统终端安全业务。

不过，估值仍然是投资者面对CrowdStrike和Palo Alto Networks时最明显的顾虑。这也解释了为什么在看好网络安全行业整体前景的同时，越来越多投资者开始寻找价格相对便宜的替代标的。

资金寻找“更便宜”网络安全股 Okta关注度明显升温

在摩根士丹利近期的投资者交流中，Okta和飞塔信息成为除两大核心平台之外最频繁被提及的公司，而SentinelOne和SailPoint也出现在约四分之一的交流中。

其中，Okta尤其受到关注。摩根士丹利认为，随着AI智能体数量增加，“智能体身份”(Agentic Identity)可能成为网络安全行业新的长期增长方向。企业未来不仅需要管理人类员工的身份和访问权限，还需要确认不同AI智能体是谁、拥有什么权限、可以访问哪些系统，以及它们彼此之间如何交互。

这使身份与访问管理(IAM)的重要性进一步提高。在Okta近期举行的Oktane大会上，公司发布了多项AI相关产品，包括Agent SSO、A2A连接，以及旨在帮助企业保护和治理AI智能体的“Blueprint Alliance”。公司管理层还表示，在AI智能体推动下，IAM未来五年可能成为整个网络安全行业最大的市场之一。

摩根士丹利因此将Okta目标价由200美元大幅上调至245美元，并维持“增持”评级。

此次将Okta目标价提高22.5%，主要原因并非大幅上调近期盈利预测，而是提高了对公司长期估值的判断。该行将Okta 2027年预期自由现金流估值倍数由33倍提高至41倍，对应约12倍2027年预期企业价值/销售额，高于此前的9.6倍。摩根士丹利认为，这一估值能够更好反映Okta在AI智能体身份管理领域的竞争地位，以及身份系统现代化带来的增长机会。

风险收益分析显示，摩根士丹利基本情景给予Okta 245美元估值，对应公司2027年约10.37亿美元自由现金流；在乐观情景下，目标估值可达到285美元。

摩根士丹利预计，Okta未来几年自由现金流年复合增长率可达到15%-20%。与此同时，该行估计身份与访问管理市场规模超过400亿美元，Okta仍有较长的市场份额提升空间。

不过，摩根士丹利认为，AI智能体身份带来的增长不会立即爆发。短期内，Okta目前的改善更多来自企业解决过去积累的技术债务，而AI智能体相关机会预计将逐渐体现。

飞塔信息同样受到关注 网络设备更新周期能否延续成焦点

除Okta之外，飞塔信息也是投资者寻找相对低估值网络安全标的时重点关注的公司。

摩根士丹利指出，过去几个季度，随着企业处理此前积累的技术债务，飞塔信息产品增长明显加速。但市场目前关注的是，这种增长能否持续，尤其是在明年进入疫情时期设备集中更新周期后，公司可能面临更高的同比基数。

该行目前对此相对谨慎，认为较高的比较基数可能增加飞塔信息继续超预期增长的难度。与此同时，这一趋势也可能影响思科(CSCO.US)和Check Point(CHKP.US)等整个防火墙行业。

SentinelOne和SailPoint虽然在投资者交流中被提及的频率较低，但两家公司均拥有约20%的增长水平，同时估值更具吸引力，因此也开始进入更多投资者的关注范围。

网络安全需求有望加速 高估值促使资金寻找替代标的

摩根士丹利将当前网络安全板块概括为估值昂贵，但投入越来越不可或缺。AI智能体一方面能够提高企业生产效率，另一方面也扩大了潜在攻击面，并带来身份验证、访问权限和AI行为治理等新的安全需求。摩根士丹利认为，这种趋势有望推动网络安全市场增长加速，同时进一步强化大型平台厂商的市场地位。

但对于投资者而言，问题已经从“AI是否会增加网络安全需求”逐渐转变为“应该以什么价格参与这一趋势”。Palo Alto Networks和CrowdStrike的行业地位得到普遍认可，但高估值限制了部分资金的入场意愿；与此同时，Okta、飞塔信息以及SentinelOne、SailPoint等估值相对较低的公司，正因此获得更多关注。