一、核心观点与行业研判
投资者普遍认同，受AI安全威胁加剧（如自主智能体越狱、恶意行为）驱动，网络安全支出将加速增长，且平台型厂商（如PANW、CRWD）最有望受益。然而，当前平台股估值已被视为偏高（CRWD对应2028年预期市销率约30倍，PANW约18倍），增量资金倾向于等待回调或转向估值更具吸引力的标的，如Okta（OKTA）、Fortinet（FTNT）、SentinelOne（S）及SailPoint（SAIL）。
二、标的筛选与逻辑
• Okta（OKTA）： 受Oktane大会发布的AI身份产品（Agent SSO、A2A连接及Blueprint联盟）推动，管理层强调IAM有望在五年内成为网络安全最大细分市场。摩根士丹利将OKTA目标价由200美元上调至245美元（维持增持评级），基于2027年预期自由现金流41倍，对应企业价值/销售额约12倍，以反映其在“代理身份（Agentic Identity）”领域的领先卡位及增长重加速潜力。
• Fortinet（FTNT）： 投资者关注其技术债清偿周期能持续多久，产品增长加速已兑现，但市场对后续比较基数及竞争存疑。
• SentinelOne（S）与SailPoint（SAIL）： 作为20%增速且估值合理的备选，约四分之一的对话中提及，但关注度仍次于前两者。
三、情景分析与资金动向
报告构建了三种网络安全支出情景：1）现状延续（最可能，市场增速逐步升至20%+）；2）追赶式加速支出；3）安全厂商无法跟上 breach 节奏导致行业放缓（最不可能）。未持仓的投资者更倾向于相信看空情景，但摩根士丹利认为，随着AI威胁实证增加，犹豫的场外资金与空头回补将共同推高板块。
四、CrowdStrike（CRWD）模型更新
同步更新CRWD财务模型，反映其FY28净新增年度经常性收入（NNARR）指引上调。目标价维持254美元（增持），基于2030年预期FCF的64倍折现。公司作为广泛安全平台，中长期份额提升逻辑稳固。
五、结论
网络安全需求明确，但估值约束促使资金分散化布局。平台股虽贵，但AI驱动的身份与终端安全主题具备长期刚性，建议通过OKTA等“代理身份”受益标的及CRWD等平台龙头进行配置，同时关注FTNT、S、SAIL等估值折让标的的补涨机会。