隨着今年美股的巨幅調整，很多邏輯向好，技術強大的公司也難逃殺估值。

但無差別的大跌也許是給投資者們創造了機會，隨着大部分公司估值回歸，一些長期高增長，高估值的行業也逐漸變得有性價比起來。

美股的網絡安全賽道就是這樣的行業，隨着企業運營雲化的比例越來越大，整個互聯網中數據量的不斷膨脹，各行各業的數字化不斷推進，企業的IT端受攻擊的可能性和受攻擊損失也越來越大。

對於企業來說，在經營更加依賴數字工具的當下，爲了網絡安全安全要付出的代價就越大。在這個大邏輯下，催化了網絡安全公司近年來股價的超額表現。

即使面臨經濟下行，整個行業大邏輯沒有發生太大的變化，企業的數字化仍在推進，而經濟的下行反倒讓網絡攻擊的頻率加大而不是減少，所以說，現在正是好好了解這個行業的時間。

一、不斷迭代的網絡安全服務

首先整個網絡安全服務行業由开始至今經歷了多次技術和理念的迭代，從一开始的殺軟和防火牆，到現在的主動分析終端防護，其理念也從已知經驗防範到預判可疑行爲，而主要的保護對象，也從开始的服務器到PC、手機、再到現在萬物互聯的各種IOT設備，而未來，汽車，甚至所有的基建設施，都可能成爲一個需要防護的終端。

這都很好理解，隨着企業IT端的不斷迭代發展，形勢是不斷變化的，以前很多個人的資料還都存放在自己的電腦上，很多設備不互通，而且很多工作流程也不依賴雲服務而進行。

而如今的工作環境，大部分的資料都在雲上，而工作所需的服務等也都依賴於雲計算，因此，隨着訪問節點的增多，而企業IT數據量的龐大化，保護的難度指數級增加。

每天都有不同程度的網絡攻擊發生在全球各地。

從以上的例子可以看出，目前的網絡攻擊手段多么的多樣化，而造成的後果多么嚴重。

幾乎每家擁有大量客戶信息及設施數字化程度高的企業，其被網絡攻擊以後，都能波及成千上萬的消費者，甚至造成嚴重的財產損失。

所以在全球，整個網絡安全市場一直是呈現高增長的態勢的，過去多年的CAGR都維持在10%以上，哪怕在發達國家亦然。

毫不誇張地說，數字安全甚至是未來信息战的主要主題，甚至成爲未來战爭的主要战場之一。

因此能在網絡安全行業裏保持技術領先的防護公司，其價值自然是非常高的。

可以看到目前整個市場的增速，依然預期能保持在10%以上，對於低增速的世界經濟來說，這確實是一個成長期強勁的好賽道。

二、龍頭的表現

整個行業目前的上市公司數量比較多，但畢竟賽道足夠大，且增速也很快，還遠未到存量競爭狀態。所以從這個賽道裏，湧現了很多的大牛股。

而比較具有代表性的公司，莫過於代表防火牆的飛塔信息、派拓網絡（palo alto） 和代表終端防護的Crowdstrike，也基本上是目前行業市值最大且表現最佳的公司。

目前在網絡安全方面的公司大致分兩類，一類是從傳統防火牆迭代而來，爲軟硬件一體化的公司，主要爲服務器安全保駕護航的防火牆公司。

如飛塔信息和palo，兩者在過去都保持了超越行業的增速，在賽道中逐漸替代原有的防火牆市場領導者思科等。其營收增速極其兇猛。如派拓網絡，過去10年的營收增速高達36倍，即使PS估值從20倍跌到了10倍，也不妨礙公司成爲了一只漲了18倍的股票。

飛塔網絡的表現同樣強勁，10年增長也有近8倍，而且近年來業績增速更快。

對於防火牆的硬件和軟件都重要，其思路主要是對所有對服務器的訪問進行把關，由於軟硬一體化，行業中的參與者其實都能提供網絡完全集成方案，也因此，其競爭烈度是不低的。

原先的市場領導者是思科，但這兩家公司在產品思路上的領先，使得慢慢取得了市場領先地位。

如palo alto，就是率先推出了下一代防火牆的概念，具體而言，就是將不同的安全功能模塊化，根據客戶的要求進行按需使用，且爲下一代防火牆添加了端點防護等功能，也加入了惡意軟件檢測和分析服務，這意味着防火牆可以开始主動防御。

從防火牆的防護，公司延伸至了雲安全，包括對雲服務器提供虛擬防火牆等，也延伸至了端點防護，可以在終端繼續給用戶提供防護功能，通過構造了這一體化的防護體系，公司理念上的領先也使得其獲得了行業內更有利的位置。

同時，公司善於整合各種新技術，在目前的安全防護方面，加入了大量機器學習的ai算法，以幫助起到提前感知威脅，主動防護的功能，進一步減少網絡攻擊發生的概率。

行業內各家公司的服務基本上類似，但優秀的公司顯然在穩定性，效率，防護成功率上與競爭對手拉开差距，並得以在業內保持定價優勢，從而實現市佔率的擴大，在gartner的評比中，palo alto連續9年都是賽道領導者。

而飛塔信息與palo alto很相似，可以說棋逢敵手，關於其產品上的分析就不在展开。本質上兩家公司都是立足防火牆市場，在過去的多年裏把領導者思科的市場份額吞噬了。

下面再看到Crowdstrike，與前兩者不同的是，Crowdstrike沒有防火牆業務，不提供硬件，就是一家單純的訂閱制saas公司。公司立足於終端防護，說白了就是從殺毒軟件迭代而成的新一代終端安全服務提供者。

在網絡裏一般從服務器延伸數據到各個終端，如果說防火牆防護的是服務器，Crowdstrike們防護的就是終端，大部分的網絡漏洞都從終端暴露，因此防護終端本質上也保護了整個網絡系統。

目前相對於服務器，終端擴容的速度更加迅猛，除了常見的PC手機，可穿戴設備，機器人，汽車，均已經進入了數字互聯時代，而若這些終端暴露了漏洞，便可趁機發起網絡攻擊。

原先的市場領導者是我們熟知的邁克菲等殺軟，但Crowdstrike基於大數據和Ai的主動防御平台，同樣提供了預判威脅的服務，讓其發家的是其EDR技術（終端安全響應），也就是記錄收集存在來自端點設備獲得的大量數據，從而識別潛在的威脅。

如果說傳統防護的思路就是在黑客攻擊城門時進行防守，而EDR的思路就是記錄每天在城門前逗留觀察的每個人，看看是否有可疑，進而就可以提前把威脅排除。

基於這個革命性的思路，公司也實現了大幅度的躍遷式增長。過去的6年間，收入增長了近27倍。堪稱美股增長之王。

而即使來到今年，公司的收入增速仍在保持在60%。

公司產品基於雲原生的SaaS，可以輕量化快速部署到10萬個端點，傳統殺軟的本地防護和病毒庫頻繁更新時長長，步驟繁瑣，堪稱降維打擊。

同樣的，在市場評價方面，公司也處於絕對領先地位，和微軟並列（微軟自帶的終端防護軟件還是目前市佔率第一）。但考慮到微軟得天獨厚的優勢，公司的競爭力不言而喻。

在防護能力得分上，公司排名第一。

可以說，公司本身輕量化的產品布局模式，外加技術和思維的領先，造就了超強的業績表現。

目前，Crowdstrike也是行業內估值最高的公司。

三、把握大的技術路徑變化

從上面以上公司的成長我們看出，在網絡安全賽道，技術領先的公司絕對會造就超級的成長性。

但需要注意的問題是，在細微的技術變化方面一般人很難去跟蹤，尤其是很少有投資者可以每時每刻關注每個不同網安公司產品的變化，細微的不同，例如近年來飛塔信息增速反超palo alto，就是產品的微觀變化導致的，但這很難去提前發現。

對於投資者來說，盡量能把握的是網絡安全賽道大的技術思路變化所造就的大機會，例如10年前的palo alto 或者飛塔信息提出的下一代防火牆的概念，如果當初選擇了市場領導者思科，那么顯然無法獲得什么超額收益。

同樣的變化出現在5年前的Crowdstrike上，從被動殺毒變爲終端響應，公司的產品對於終端防護的生態是顛覆性的，外加萬物互聯的大趨勢，所以造就了它成爲了行業最牛的公司。

所以關鍵是未來網絡安全行業的攻擊思路和防護思路如何演變，而服務器和終端的關系又會如何迭代，未來的數據交換關系是怎么樣的。

例如未來防火牆和終端防護中，也就是palo alto 與Crowdstrike誰會在整個系統的防護中起到更大的作用，兩者的互相滲透，競爭是不可避免的，誰的作用會日漸式微，這些都是決定長期的關鍵因素。

四、結語

目前而言，網絡安全行業的增長依然喜人，而且在未來，其重要性只會越來越高，所以現在的調整，無疑是提供了一些很好的機會。

當然，截止今天，這些公司的估值還是很高，飛塔信息11倍PS，palo alto 9倍PS，而Crowdstike 21倍PS，但這都price in了它們目前的收入增速和技術力的因素，至少與之前相比，目前的估值也不是那么不可接受了。

網絡安全是的未來確定性要勝過很多行業，在未來數字化的世界裏，有一家網絡安全防護公司成爲千億超級巨頭，那也不要驚訝，因爲當所有東西都聯網後，任何一個節點被破壞導致系統崩潰，其都能造成巨大的社會損失。

但行業內技術變化很大，投資者需要是在理解行業大的技術方向前提下，以合適的，有安全邊際的估值進入。畢竟行業技術決定格局，而行業沒有什么壁壘，新的思路很容易對傳統競爭者降爲打擊，所以一些創新小公司利用幾年時間以黑馬姿態殺出創造幾十倍漲幅也不足爲奇，這樣那些本來的大公司也變得不怎么值得投資了。

小公司的爆發，也是這個行業的特點之一，所以說，這不是一個看護城河下注長期的行業，而是一個不斷變化的行業，這也正是網絡安全行業投資具有魅力的地方。

本文作者可以追加內容哦 !