瑞银近期发布2026年网络安全行业展望报告，对该板块仍保持积极展望，尽管 2025 年 11 月以来板块下跌 11%(低于 IGV 指数的 - 7%)，但2025年的诸多核心趋势有望延续，企业网络安全预算增速将持续快于 IT 整体增速，并购趋势延续，AI 赋能安全与身份安全成为核心主题。

在这些领域中，该行仍认为CrowdStrike(CRWD.US)和PaloAlto Networks(PANW.US)在该行的覆盖范围内处于有利地位，这得益于其市场领先的产品组合广度，且这一优势已体现在估值中。

此外，人工智能驱动的安全用例将进一步成熟，该行预计CrowdStrike、SentinelOne(S.US)等公司可能会首次披露智能年度经常性收入(agentic ARR)数据。总体而言，选股仍将具有挑战性，与2025年类似，该行认为那些平台化叙事仍在成型过程中的中型股将迎来最佳配置机会，基于此，看好Okta(OKTA.US)和Zscaler(ZS.US)。

细分领域预期与渠道调研

该行2025年11月开展的首席信息安全官(CISO)调研显示，云计算安全、身份安全以及安全运营与分析(SecOps & Analytics)领域将实现强劲增长(分别有62%、59%和55%的受访者计划增加相关预算)，而防火墙(仅33%的受访者计划增加预算)、漏洞管理以及托管安全服务提供商(MSSP)相关支出领域的预期则更为谨慎。

这些结果与该行从合作伙伴处了解到的趋势基本一致，本月有一位合作伙伴表示，硬件防火墙市场已完全沦为更新换代市场。展望2025年第四季度财报，调研结果喜忧参半：暂无明显的预算宽松迹象，防火墙领域增长持续放缓，但1月份的业务渠道储备普遍强劲。

核心主题与争议

2025年，传统攻击环境相关数据再次凸显挑战：勒索软件事件激增47%，严重零日漏洞攻击也时有发生。展望2026年，网络安全行业的核心主题将围绕人工智能赋能安全(AI for Security)，人工智能安全防护(Security for AI)、身份安全聚焦(Identity Security Focus)展开。

人工智能赋能安全既包括为人工智能提供安全防护，也包括利用人工智能强化安全能力。 覆盖范围内最佳布局厂商：CrowdStrike、Palo Alto Networks、SentinelOne。

人工智能安全防护通过健全的应用 / 模型控制，为第三方及自研人工智能 / 代理部署提供安全保障，缓解企业痛点。覆盖范围内最佳布局厂商：CrowdStrike、Palo Alto Networks、Zscaler。

身份安全方面则聚焦人工智能 / 代理技术引发的相关担忧加剧了对人类与非人类身份加强安全防护的需求。覆盖范围内最佳布局厂商：Okta、Palo Alto Networks、CrowdStrike。

需要谨慎的是，部分投资者开始质疑“网络安全软件可免受人工智能原生企业冲击”这一长期观点。尽管该行总体预计现有企业将不断优化其人工智能安全用例，但与基础模型提供商之间竞争加剧的叙事仍可能影响行业估值倍数。

业绩调整与估值

2025年，网络安全类股表现与软件行业持平(IGV指数上涨1%，网络安全板块基本持平)。尽管如此，网络安全行业在估值方面仍享有小幅溢价：按企业价值/销售额(EV/S)计算，网络安全公司的未来12个月(NTM)估值中位数为5.6倍，而软件行业为5.0倍。

该行下调了Tenable(TENB.US)2026年的营收及当前账单(CCB)预期，原因是长期合同期限及预付账单减少的趋势构成了短期阻力，但维持2025年第四季度及全年预期不变。此外，该行还在2025年第四季度财报发布前调整了Rapid7(RPD.US)、Cloudflare(NET.US)和PaloAlto Networks的目标价。