1. 投资摘要
CrowdStrike 是 AI 产业链应用层的网络安全平台公司：Falcon 以单一轻量级 sensor、Security Cloud、Threat Graph/Asset Graph/Enterprise Graph 与 33 个云模块，把端点、云工作负载、身份、数据、SIEM 与托管响应合并到 SaaS 订阅平台；AI 不是单独分部，而是贯穿检测、响应、SOC 自动化和 AI 工作负载防护的产品架构。1 3
FY2026 收入 48.12 亿美元、同比 +22%，订阅收入 45.65 亿美元、占 94.9%；GAAP 毛利 35.93 亿美元、毛利率 74.7%，GAAP 经营亏损 2.93 亿美元，经营现金流 16.12 亿美元，自由现金流 12.35 亿美元。1 2
FY2027Q1 收入 13.86 亿美元、同比 +26%，订阅收入 13.21 亿美元、占 95.3%；GAAP 毛利率 75.3%，GAAP 经营亏损收窄至 0.31 亿美元，经营现金流 5.91 亿美元，自由现金流 4.68 亿美元。3 4
ARR 是比单季收入更好的安全 SaaS 领先指标：FY2026 期末 ARR 52.5 亿美元、同比 +24%，全年净新增 ARR 10.1 亿美元；FY2027Q1 期末 ARR 55.09 亿美元、同比 +24%，单季净新增 ARR 2.558 亿美元。2 3 4
2026-06-13 StockAnalysis 显示 CRWD 市值约 1,738 亿美元、股数 2.5456 亿股、forward PS 27.82x、forward PE 130.67x；该估值已在定价“AI 安全基础设施 + 平台化整合 + 现金流质量”，容错空间不大。5
反证阈值：若 FY2027Q2 收入低于 14.36 亿美元指引下沿、ARR 低于 57.926 亿美元指引下沿、净新增 ARR 重新跌破 2.0 亿美元，或 July 19 事件相关折扣导致 DBNRR 继续下行，平台化重加速逻辑需要下修。3 4
2. 产业链位置
CrowdStrike 位于 AI 产业链的“安全应用 / 安全运营平台”层，不生产 GPU、模型或云基础设施，而是为企业采用 AI、云与端点自动化提供防护、遥测和响应。上游依赖公有云、数据中心、终端操作系统、威胁情报和安全专家；中游是 Falcon 平台、Charlotte AI、Next-Gen SIEM、云安全、身份保护和 MDR；下游是大型企业、政府、金融、医疗、制造、技术公司和 MSSP/MSP 渠道。1 4
AI 产业链映射上，它更接近“AI 原生软件基础设施”：第一，保护 AI PC、浏览器、SaaS、云和数据工作流；第二，用生成式 AI/agentic AI 降低 SOC 人力瓶颈；第三，把 OpenAI、Anthropic、AWS、NVIDIA、Intel、IBM 等生态伙伴接入 Falcon 数据层和安全工作流。公司把自己定位为“AI security infrastructure”，但公开披露没有把 AI 产品收入单列，因此本页不把全部收入写成 AI 收入。3
3. AI 相关收入拆解（季度桥 + 公式）
口径 FY2026Q4 FY2027Q1 公式 / 约束 集团收入 13.05 亿美元 13.86 亿美元 公司披露 total revenue。2 3 订阅收入 12.42 亿美元 13.21 亿美元 SaaS 主收入，Q1 占 95.3%。2 4 专业服务收入 0.63 亿美元 0.65 亿美元 事件响应/咨询/培训，常作为订阅获客入口。2 4 期末 ARR 52.5 亿美元 55.09 亿美元 期末订阅合同年化价值，不等于收入。2 4 净新增 ARR 3.307 亿美元 2.558 亿美元 Q4 季节性更强；Q1 创公司 Q1 纪录。2 3 可观察 AI proxy 未单列 未单列 Charlotte AI、AIDR、QuiltWorks、AI workflow/data security、AI PC 安全均未拆收入。3
投研处理公式：AI 安全收入 proxy = Falcon 平台订阅收入 × AI 相关模块渗透率。由于公司没有披露 Charlotte AI、AIDR、Falcon Data Security 或 AI workload protection 的独立 ARR，模型中只能用 ARR、模块采纳率和 Falcon Flex 作为领先指标，不能编造 AI 收入。3 4
4. 核心产品（含收入贡献）
产品/平台 AI 用途 收入贡献口径 状态 Falcon Platform 端点、云、身份、数据与工作流统一遥测和响应 订阅收入主承载；FY2027Q1 13.21 亿美元订阅收入 核心平台。4 Charlotte AI / AgentWorks SOC 问答、调查、自动化 playbook 与自定义安全 agent 未单列 AgentWorks 与 AWS、NVIDIA、OpenAI 共同发布。3 AI Detection and Response（AIDR） 检测和响应 AI 加速攻击，自动化高摩擦工作流 未单列 Q1 财报稿点名为 AI inflection 指标。3 Next-Gen SIEM / LogScale 摄入第三方遥测、替代传统 SIEM、支撑 agentic SOC 未单列 与 IBM ATOM 等合作强化 SOC 自动化。3 Cloud Security / CDR 保护云工作负载、Google Cloud 等云环境和 AI 应用 未单列 Q1 披露扩展 Google Cloud CDR。3 Falcon Data Security 发现、分类并保护端点、浏览器、SaaS、云和 AI 工作流中的敏感数据 未单列 Q1 新近推出。3 Falcon Flex 企业授权/消费承诺模型，客户可跨产品 draw down FY2026 账户 ending ARR 16.9 亿美元 同比 120%+，是大客户平台化关键指标。2
5. 上游供应商 / 下游客户
类型 名称/类别 暴露 投研处理 云基础设施 AWS、Google Cloud、Microsoft Marketplace、colocation Falcon 是云原生平台；10-K 明确披露依赖 AWS 等第三方数据中心 云成本与服务中断直接影响毛利率和可用性。1 终端/芯片生态 Windows、Mac、Linux、Intel AI PC sensor 需要贴近端点系统；Intel 合作强调 AI PC 遥测 端点覆盖决定数据飞轮广度。1 3 AI 模型/平台生态 OpenAI、Anthropic、AWS、NVIDIA、IBM QuiltWorks、TAC、Glasswing、AgentWorks、IBM ATOM 合作 目前是生态与产品事件，不能外推为收入数字。3 渠道 MSP、MSSP、云市场、技术联盟伙伴 扩大销售覆盖和中小客户触达 关注 marketplace 与 Flex 是否缩短销售周期。1 下游 企业、政府、金融、医疗、制造、技术公司 订阅合同通常 1-3 年，专业服务带来交叉销售 RPO 与 ARR 是需求能见度指标。4
6. 同业硬指标对比表
公司 最新公开口径 收入 同比/增长 GAAP 毛利率 现金流 技术代际 估值/备注 来源 CrowdStrike FY2027Q1 13.86 亿美元 +26% 75.3% CFO 5.91 亿美元；FCF 4.68 亿美元 Falcon、Charlotte AI、AIDR、33 模块 forward PS 27.82x 3 4 5 Palo Alto Networks FY2026Q3 30.02 亿美元 SEC 口径未在本页重算 67.6% FY2026 前三季 CFO 31.96 亿美元 Cortex/XSIAM、SASE、NGFW 平台 更大规模平台型安全公司 6 Zscaler FY2026Q3 8.50 亿美元 SEC 口径未在本页重算 77.3% FY2026 前三季 CFO 8.50 亿美元 Zero Trust Exchange、ZIA/ZPA/数据安全 高毛利云安全平台 7 SentinelOne FY2027Q1 2.77 亿美元 SEC 口径未在本页重算 71.8% CFO 0.38 亿美元 Singularity、AI endpoint / data 规模小、同代 EDR/XDR 对手 8 Microsoft Security FY2026Q3 公司级 公司级 828.86 亿美元 不可与安全收入直接比较 公司级 67.6% 公司级 CFO 466.79 亿美元 Defender、Sentinel、Entra、Copilot Security 捆绑与渠道压力来源 9
7. 护城河
数据飞轮：Falcon 把 endpoint/cloud workload/identity/data 的高保真遥测汇入 Security Cloud，用于训练和改进 AI 模型；10-K 明确称数据越多，Security Cloud 越智能，客户受益越强。1
单 sensor + 多模块架构：公司以单一轻量级 sensor 支撑多个云模块，降低部署摩擦，并让客户在不新增 endpoint agent 的情况下扩展模块。1
平台化商业模型：FY2027Q1 六个、七个、八个及以上模块采纳率分别为 51%、35%、25%，说明客户不只购买 EDR，而是在向平台栈迁移。3
Falcon Flex：FY2026 Flex 账户 ending ARR 16.9 亿美元、同比 120%+，把单点采购变成跨模块消费承诺，有利于预算整合和续约。2
服务反哺订阅：事件响应、Falcon Complete、OverWatch 和专业服务既提供高端人力安全能力，也为订阅获客和模型训练提供反馈。1
8. 财务质量（近 4-6 季度）
期间 收入 GAAP GM GAAP OPM CFO FCF 质量判断 FY2026Q1 11.03 亿美元 73.9% -10.8% 3.84 亿美元 2.79 亿美元 July 19 后折扣仍影响扩张，但现金流强。4 FY2026Q2 11.69 亿美元 73.5% -9.7% 3.33 亿美元 未单列 收入继续增长，GAAP 仍亏损。4 FY2026Q3 12.34 亿美元 75.1% -5.6% 3.98 亿美元 未单列 毛利率恢复，经营亏损收窄。4 FY2026Q4 13.05 亿美元 76.1% -0.5% 4.98 亿美元 3.76 亿美元 Q4 净新增 ARR 3.307 亿美元创新高；Q4 GM 为 SEC facts 全年减前三季重算。2 FY2026A 48.12 亿美元 74.7% -6.1% 16.12 亿美元 12.35 亿美元 SaaS 现金流质量高于 GAAP 盈利口径。1 2 FY2027Q1 13.86 亿美元 75.3% -2.2% 5.91 亿美元 4.68 亿美元 收入 +26%，GAAP 净利转正 0.28 亿美元。3 4
9. 业绩传导路径
CrowdStrike 的业绩传导不是“AI capex 买芯片”，而是 AI/云/端点攻击面扩大 -> 企业安全整合预算增加 -> Falcon 平台新增客户和模块扩张 -> ARR 增长 -> 递延收入释放为订阅收入 -> 高毛利和预收款转化为 FCF。
关键变量有三组。第一是 ARR：FY2027Q1 ARR 55.09 亿美元，公司指引 FY2027Q2 ARR 57.926-57.946 亿美元，FY2027 全年 ARR 65.317-65.555 亿美元。3 第二是 RPO：2026-04-30 RPO 为 88 亿美元，其中约 52% 预计 12 个月内确认，给未来收入提供能见度。4 第三是客户承诺包/折扣：10-Q 披露 July 19 事件后的客户承诺包包括折扣、额外模块、专业服务、灵活付款或订阅期延长，可能导致合同期拉长、upsell dollar value 降低，因此 ARR 质量需要和 DBNRR、净新增 ARR 一起看。4
10. SOTP 估值表
情景 FY2027 期末 ARR EV/ARR 净现金 目标市值 对应股价（拆股前） Bear 62 亿美元 18x 37 亿美元 1,153 亿美元 453 美元 Base 65.4 亿美元 24x 37 亿美元 1,607 亿美元 631 美元 Bull 70 亿美元 30x 37 亿美元 2,137 亿美元 839 美元
估值锚：StockAnalysis 2026-06-13 页面显示市值约 1,738 亿美元、股数 2.5456 亿股，隐含股价约 682.8 美元；公司已宣布 4-for-1 拆股，登记日为 2026-06-18，预计 2026-07-02 开始按拆股调整交易，因此上表使用拆股前股数，后续需机械除以 4。3 5
11. 催化（带时点）
[已发生] 2026-03-03：FY2026 财报披露 ARR 达 52.5 亿美元、全年净新增 ARR 10.1 亿美元、Falcon Flex 账户 ending ARR 16.9 亿美元。2
[已发生] 2026-06-03：FY2027Q1 收入 13.86 亿美元、ARR 55.09 亿美元、FCF 4.68 亿美元，并上调 FY2027 ARR/收入指引。3
[已发生] 2026-06-03：宣布 4-for-1 stock split，登记日 2026-06-18，预计 2026-07-02 拆股调整交易。3
[产品] 2026Q2：Project QuiltWorks、Charlotte AI AgentWorks、AIDR、Falcon Data Security、AI PC 与 Intel 合作若转化为付费模块，能支撑多模块采纳率继续上行。3
[指引] 截止 2026-07-31 的 FY2027Q2：收入指引 14.36-14.42 亿美元，ARR 指引 57.926-57.946 亿美元。3
12. 核心风险（带情景）
July 19 事件尾部风险：10-K/10-Q 均披露该事件已经并可能继续影响销售、客户/伙伴关系、声誉和费用；FY2026 与事件相关成本净额为 1.177 亿美元，FY2027Q1 仍有约 0.181 亿美元净成本。2 4
ARR 质量风险：客户承诺包可能包含订阅期延长、折扣、额外模块或灵活付款，短期留住 ARR，但可能压低 upsell dollar value 和未来续约价格。4
竞争风险：PANW 的 XSIAM/Cortex、Microsoft Defender/Sentinel/Entra 的捆绑、SentinelOne 的端点 AI 叙事、Zscaler 的零信任平台均会争夺同一安全预算。6 7 8 9
估值风险：forward PS 约 27.82x、forward PE 约 130.67x，若 FY2027 ARR 不能接近 65 亿美元指引或 FCF margin 回落，估值压缩会快于基本面下修。5
云依赖与可用性风险：公司依赖 AWS 等第三方数据中心和自有托管设施，服务中断会影响 Falcon 可用性、续约和声誉。1
13. 跟踪指标
频率 指标 阈值 来源 每季度 ARR FY2027Q2 应接近 57.93 亿美元；全年 65.32-65.56 亿美元 earnings release / 10-Q 每季度 净新增 ARR >2.5 亿美元为强；<2.0 亿美元警戒 earnings release 每季度 模块采纳率 六/七/八模块客户比例继续高于 51%/35%/25% earnings release 每季度 订阅毛利率 GAAP 78% 左右，non-GAAP 81% 左右 earnings release 每季度 FCF margin >25% 为强；若 <20% 需解释 cash flow / non-GAAP reconciliation 每季度 July 19 相关成本与折扣影响 成本继续下降、DBNRR 稳定为正面 10-Q / 10-K 半年 AI 安全产品商业化 Charlotte AI、AIDR、Falcon Data Security 是否进入付费模块/大客户案例 IR / product releases
14. 最新事件
[已发生] 2026-03-03：CrowdStrike 披露 FY2026 全年收入 48.12 亿美元、订阅收入 45.65 亿美元、FCF 12.35 亿美元，期末 ARR 52.5 亿美元。2
[已发生] 2026-06-03：FY2027Q1 收入 13.86 亿美元、同比 +26%，订阅收入 13.21 亿美元、期末 ARR 55.09 亿美元。3
[已发生] 2026-06-03：公司上调 FY2027 指引，全年收入区间 59.147-59.587 亿美元，全年 ARR 区间 65.317-65.555 亿美元。3
[已发生] 2026-06-04：公司提交 FY2027Q1 10-Q，披露 RPO 88 亿美元、52% 预计未来 12 个月确认，以及 July 19 事件后客户承诺包对合同期和 upsell 的影响。4
[未来时点] 2026-07-02：若流程按公告执行，CRWD 预计开始以 4-for-1 拆股调整后价格交易；所有历史估值表需同步调整股数和股价，企业价值不因拆股改变。3
15. 来源
来源：CrowdStrike FY2026 Form 10-K — SEC / CrowdStrike — 2026-03-05 — www.sec.gov/Archives/edgar/data/1535527/000153552726000010/crwd-20260131.htm
来源：CrowdStrike FY2026 Q4 and full-year results exhibit — SEC / CrowdStrike — 2026-03-03 — www.sec.gov/Archives/edgar/data/1535527/000153552726000007/crwd-20260303xex991.htm
来源：CrowdStrike FY2027 Q1 results exhibit — SEC / CrowdStrike — 2026-06-03 — www.sec.gov/Archives/edgar/data/1535527/000153552726000022/crwd-20260603xex991.htm
来源：CrowdStrike FY2027 Q1 Form 10-Q — SEC / CrowdStrike — 2026-06-04 — www.sec.gov/Archives/edgar/data/1535527/000153552726000025/crwd-20260430.htm
来源：CrowdStrike Statistics & Valuation — StockAnalysis — accessed 2026-06-13/15 — stockanalysis.com/stocks/crwd/statistics/
来源：Palo Alto Networks company facts / latest FY2026Q3 SEC XBRL — SEC — filed 2026-06-03 — data.sec.gov/api/xbrl/companyfacts/CIK0001327567.json
来源：Zscaler company facts / latest FY2026Q3 SEC XBRL — SEC — filed 2026-05-26 — data.sec.gov/api/xbrl/companyfacts/CIK0001713683.json
来源：SentinelOne company facts / latest FY2027Q1 SEC XBRL — SEC — filed 2026-05-28 — data.sec.gov/api/xbrl/companyfacts/CIK0001583708.json
来源：Microsoft company facts / latest FY2026Q3 SEC XBRL — SEC — filed 2026-04-29 — data.sec.gov/api/xbrl/companyfacts/CIK0000789019.json
source: 公开披露与公开资料整理
本页仅用于产业链学习、信息检索和研究辅助；不构成投资建议，不预测涨跌，不提供买卖、仓位或目标价建议。
