网络安全五股LOGOS：先跟FTNT，现价不追（2026-10-18）
网络安全五股：先跟FTNT，现价不追
优先跟踪FTNT，其次PANW；五只现价均等待，暂不新买。 AI扩大攻击面、机器身份与权限治理需求，但需求增长不保证独立厂商拿到份额，也不保证增长转成普通股现金。以下是投资价格优先级，并非公司技术能力排名。
资料截至10/18，价格统一为10/16常规收盘，单位USD。每家100项判词、来源、5M、现金桥、估值及退出条件均已完成；“信息不足”保留为盲区，不是已排除风险。研究门槛通过不等于当前价通过。
| 优先级 | 公司与领域 | 参考股价 | 5M /25 | LOGOS /100；未知项 | 条件购入研究区 | 主要判断 |
|---|---|---|---|---|---|---|
| 1 | FTNT：网络/SASE/安全运营 | 169.13 | 20 | 15；48 | 125–135 | 低SBC、净股数下降、真实现金强；现价仍贵，硬件更新和证券诉讼限制规模。 |
| 2 | PANW：综合安全平台/身份/AI | 342.00 | 19 | 20；47 | 180–200 | 平台广度与付费ARR有证据；并购、有机增速、摊薄股数及经济现金约束估值。 |
| 3 | OKTA：身份/授权/治理 | 187.26 | 20 | 12；58 | 95–110 | 经营和现金改善，当前价仍提前支付agent身份增长；须先核Permiso对价与季后净现金。 |
| 4 | ZS：零信任/SASE | 207.38 | 18 | 13；58 | 90–110 | 有机ARR仍增长，FY27约17%指引却不支持无条件高增长定价；经济现金未转强。 |
| 5 | CRWD：终端/XDR/云安全 | 227.39 | 18 | 13；60 | 60–75，仅未来重评带 | ARR与净新增恢复，不是永久丢份额；股价相对SBC后现金缺口最大，法律与会计估计仍须跟踪。 |
这些不是有效限价单。 到价后还须同时满足下表经营条件，并从已配置股票等额调出预算。满足时才讨论首笔0.25%、单股研究上限0.5%；现有90%股票/10%现金、38只正目标不自动改变。未来现金若显著上修，应先重新估值，也不会机械死等旧价格。
必须一起成立的买入与退出条件
| 公司 | 进入条件 | 下一验证 | 未来持有后卖出复核区 |
|---|---|---|---|
| FTNT | 125–135，Q3收入≥2.010B、billings≥2.250B、全年服务收入≥5.180B，正常化经济现金不下修 | 10/28盘后，16:30 ET电话会 | 155–170；现金未上修时减仓复核 |
| PANW | 180–200，FY27 Q1收入≥3.300B、NGS ARR≥9.54B，全年现金目标不降、摊薄股数≤847M | FY27 Q1；准确发布日待官方公告 | 245–265；现金未上修时减仓复核 |
| OKTA | 95–110，Q3收入≥813M、cRPO≥2.590B、年度FCF≥910M；先核Permiso对价及并购后净现金 | FY27 Q3截至10/31；确切发布日期尚未核到 | 140–155；经济现金未上修时复核 |
| ZS | 90–110，正常化年度经济现金≥0.5B有可信路径、有机ARR约18–20%以上、现金率不下修 | FY27 Q1截至10/31；确切发布日期尚未核到 | 145–165；现金未上修时复核 |
| CRWD | 60–75仍须重估；年度正常化经济现金≥1.5B有可信路径、净新增ARR增长≥30%、留存稳定、法律无新不利 | FY27 Q3截至10/31；确切发布日期尚未核到 | 85–100；与当前原持有者的减仓判断分开 |
已有CRWD/ZS等仓位，也按“持有=买入”重核，不能因为旧成本而放宽估值。当前价格缺乏现金支撑，应优先减仓或退出；不等待远期高位卖价。基本面证伪、新确认A/B级P1或M3/M5新增第4项“是”优先于价格退出，跳空时不保证按复核价成交。
五家真正的差异
FTNT的现金质量最好。 Q2 SBC约收入3.95%，稀释均股同比下降4.25%；H1 CFO2.1207B减全部资本开支148.6M得FCF1.9721B，扣权益SBC后经济代理1.8203B。不过递延收款和应收释放推高现金，不能把半年乘二作全年预测。Q2收入增长25.6%、产品51.8%、服务13.7%，并非所有业务都按硬件更新速度增长。Unified SASE ARR增18%，较Q1 12%加速，不应机械以“低于20%”认定失败。完整现金与一手来源
PANW必须看并购后每股回报。 CyberArk、Chronosphere已交割，收入与ARR高增含收购，不能全称有机。FY26报表FCF4.113B，按已披露权益SBC扣后的经济代理约2.326B；P&L、权益与现金流回加口径仍有细桥缺口。AIRS约120M ARR是真实披露，但有跨产品credits分配，不能直接当独立AI现金。平台化客户NRR>120%也不是全公司NRR。收购、股数与估值
CRWD经营恢复与投资价格要分开。 FQ2 ARR5.84B/+25%、净新增332.8M/+51%，反驳了“宕机必然永久丢客”。季度SBC仍约收入25.6%，实际净股数增长；佣金受益期4年延至5年降低H1费用53.4M，是GAAP估计变化，不增加OCF。Delta诉讼及DOJ/SEC索资仍待核，索资不等于已认定造假。其未来60–75研究带需要大幅现金修复，绝不是当前确认价值或短期跌幅预测。完整风险与条件
ZS的高调整利润尚未变成足够经济现金。 FY26 FCF779.143M，纯SBC821.923M；再将旧资本化SBC摊销与新资本化支出调到同一时间口径，经济成本约830.701M，代理现金约−51.558M。剔Red Canary的ARR增长约20%，低于headline约25%；下一财年约17%增长指引不能靠AI产品故事自行上修。有机增长、SBC时间桥与DCF
OKTA不是旧卡所写的“财务红线现金差”。 Q2 GAAP营业利润107M、FCF227M、扣SBC经济代理113M，净股数同比下降；但收入只增长11%、NRR107%，187.26约47.8倍全年调整EPS，年度FCF减历史SBC敏感性收益率约1.4%。8/26已收购Permiso但现金对价未披露，7/31净现金不能当10月已核余额。10/13中等漏洞需客户升级，公司称未见利用，不能升级成已发生大规模泄露。最新产品、安全公告及现金条件
估值边界
现金DCF均扣全部必要资本支出，并对SBC作经济成本敏感性；先剔超额现金收益，再计超额净现金，避免利息与现金本金双计。正常化现金和未来增长是研究假设，不是公司指引。数个模型终值占比超过80%，不能把中性情景叫高确定性。
目前五家均未触发A/B确认P1或数量红线；PANW的M3/M5均为3项，CRWD、ZS的M3各3项，后续新证据可能改变准入。完成100项不等于500项都已排除，更不代表低分者一定比高分者好。
估值贵也不等于可以立即做空。结构性做空仍需M2份额下降与M4/M5公司原因，周期性做空要有行业M1/M3拐点；还需工具报价和限损预算。这轮没有据此批准空头。
五只及全部标的买卖价 · 复盘 · 更新记录