P Palo Alto Networks 以 Strata、Prisma、Cortex 与 Precision AI 把网络、云与安全运营数据闭环为 AI 安全平台,驱动来自平台化整合和自动化防护,但约束在于大客户迁移周期、同业价格竞争与 AI 安全效果需持续被真实攻防验证。
谁在建仓 PANW:全市场机构的钱怎么站队
最新一季 · 2026Q12,439 家 13F 申报机构披露持有它,占全市场约 27.9%;本季 +144 家加注。
口径=全市场 13F 季度申报聚合(8,741 家申报机构为分母)· 仅呈现机构持仓事实与季度变化,非买卖建议、不构成目标价 · 完整持有人名单 · 逐家调仓 diff · 资金视角 →
真财报 + 13F + 信号
SEC XBRL · 截至 2026-06-20- 关注Cortex XSIAM、Prisma Cloud和SASE是否带动客户从单品采购转向多模块平台合同,而不是仅靠防火墙存量续费
- 关注大型企业是否把AI应用、云工作负载和身份访问日志统一纳入其平台,遥测数据越完整,AI检测和自动化价值越高
- 网络安全公司披露口径常把多产品订阅、支持和平台指标合并,不能把 AI 功能直接等同为独立收入。
- 安全事件、监管、渠道折扣和大客户采购周期会显著扰动短期订单,产业逻辑不构成买卖建议。
- ✓FY2025 FY 毛利率 73.4%,毛利 US$6.8B
- ✓FY2025 FY 营业利润率 13.5%,营业利润 US$1.2B
- ✓FY2025 FY 净利率 12.3%,净利润 US$1.1B
- ✓FY2025 FY FCF US$3.5B
AI 收入结构
Palo Alto Networks在AI产业链依赖谁、被谁依赖、和谁竞争?
上游 / 下游 / 竞品-
Microsoft Azure -
Amazon Web Services -
Google Cloud -
NVIDIA -
Okta
-
Accenture -
Deloitte -
ServiceNow -
大型金融与政府客户
-
CrowdStrike -
Zscaler -
Fortinet -
Check Point Software -
Microsoft Security
Palo Alto Networks靠哪些产品/平台支撑营收?
含收入贡献 / 量产状态Prisma Cloud
云原生应用保护平台,覆盖云安全态势、工作负载、代码和容器安全。Prisma Access
SASE/SSE 云安全访问服务,保护远程办公、分支和应用访问。Cortex XSIAM/XDR/XSOAR
安全运营平台,整合检测、响应、自动化编排和 AI 分析。Precision AI
嵌入产品线的安全 AI 能力,用于威胁检测、攻击面理解、策略建议和自动化响应。| 口径 | FY2026Q3 | FY2026Q1 | FY2026Q2 | FY2026Q3 |
|---|---|---|---|---|
| 收入 | 2.289 | 2.474 | 2.594 | 3.002 |
| 毛利 | 1.67 | 1.836 | 1.909 | 2.028 |
| 营业利润 | 0.219 | 0.309 | 0.397 | -0.183 |
| 净利润 | 0.262 | 0.334 | 0.432 | -0.177 |
| FCF | — | 1.687 | — | — |
缺失期项以 — 表示,未用估算填充。
供应链上每个环节的上行/下行情景是什么?
·AI安全分析与SOC自动化
依赖依赖海量遥测数据、威胁情报、模型检测能力和企业SOC工作流接入
云安全与AI工作负载防护
依赖依赖AWS、Azure、Google Cloud、Kubernetes、容器和CI/CD生态的持续适配
SASE与零信任网络
依赖依赖全球PoP网络、身份目录、端点代理和企业网络改造周期
下一代防火墙与硬件/虚拟网关
依赖依赖企业网络更新周期、专用安全芯片、渠道交付和云虚拟化版本兼容
渠道与安全服务伙伴
依赖依赖系统集成商、MSSP、咨询公司和区域分销网络的交付能力
威胁情报与模型治理
依赖依赖真实攻击样本、漏洞情报、红队研究和AI模型安全评估体系
谁在公开披露里持有 PANW?
完整历史 = Pro| 持有主体 | 披露市值 | 权重 | 来源 · as_of |
|---|---|---|---|
B BlackRock, Inc. | US$11.6B | 0.2% | SEC 13F · 2026-03-31 |
V VANGUARD CAPITAL MANAGEMENT LLC | US$8.5B | 0.2% | SEC 13F · 2026-03-31 |
S STATE STREET CORP | US$5.7B | 0.2% | SEC 13F · 2026-03-31 |
M MORGAN STANLEY | US$5.2B | 0.3% | SEC 13F · 2026-03-31 |
B BANK OF AMERICA CORP /DE/ | US$3.6B | 0.3% | SEC 13F · 2026-03-31 |
V VANGUARD PORTFOLIO MANAGEMENT LLC | US$3.1B | 0.2% | SEC 13F · 2026-03-31 |
和主要同业的定位差在哪?
·| 公司 | 定位 | 关键差异 |
|---|---|---|
| 网络安全、云安全与安全运营一体化平台。 | 优势在防火墙客户基础、跨产品遥测和平台整合,AI 叙事落在 Precision AI 与 Cortex 自动化。 | |
| 端点、身份、云工作负载与威胁情报驱动的安全平台。 | 端点遥测和轻量代理心智更强,XDR 与 MDR 场景对 SOC 预算争夺直接。 | |
| 云交付的安全访问服务边缘和零信任平台。 | 强在互联网访问、私有应用访问和数据保护入口,硬件防火墙替代逻辑更鲜明。 | |
| 安全网络、防火墙设备和统一安全操作组合。 | ASIC、渠道和性价比突出,适合分支、运营商和中端客户,软件平台溢价相对不同。 | |
| 围绕 Windows、Azure、Microsoft 365 和身份体系的原生安全平台。 | 以企业软件装机量和套件捆绑降低采购摩擦,Copilot for Security 强化 AI 助手入口。 |
什么公开信号会推翻当前叙事?(反证阈值,非预测)
- ⚠连续多个季度管理层披露平台化或下一代安全 ARR 增长明显放缓,同时未能用客户迁移节奏解释。
- ⚠Cortex、Prisma 或 Precision AI 相关产品在独立测评中持续落后于 CrowdStrike、Microsoft、Zscaler 等核心同业。
- ⚠大型客户公开把安全运营、SASE 或云安全主平台迁出 Palo Alto Networks,且原因指向效果、复杂度或总成本。
- ⚠公司因 AI 检测误报、漏报或数据处理问题遭遇重大客户流失、监管处罚或高可见度安全事故。
- ⚠渠道伙伴和系统集成商公开降低对其平台化方案的优先级,转向 Microsoft、CrowdStrike 或云厂商原生安全套件。
- ⚠公司持续通过大幅折扣维持订单,但订阅续约、剩余履约义务或递延收入质量同步转弱。
为什么是这门生意:产业链位置 / 护城河 / 竞争 / 误读纠偏
产业链位置
Palo Alto Networks 位于 AI 产业链的安全平台层,覆盖网络安全、云安全、端点、SOC 自动化、攻击面管理和 AI 安全。AI 扩张带来的新问题是 agent 身份、模型访问、敏感数据、云工作负载和自动化响应都需要统一策略。公司 2025 Form 10-K 把业务分为 Strata、Prisma、Cortex 等平台。PANW 2025 10-K
产品与业务
Strata 包括下一代防火墙、SASE 和网络安全;Prisma 覆盖云安全、代码到云、云工作负载和数据安全;Cortex 覆盖 XDR、XSIAM、SOAR 和安全运营自动化。AI 相关性来自两面:一面用 AI 提升检测和响应,一面保护企业 AI 应用、模型和数据。公司 AI 安全页面把 AI Runtime Security、AI Access Security 和 AI-SPM 作为重点。Palo Alto AI Security
上下游分析
上游包括云平台、终端、身份系统、日志、威胁情报、网络设备和模型/应用生态;下游是大型企业、政府、运营商和安全运营中心。AI 会增加云工作负载、代码生成、数据流转和自动化响应需求,使安全从单点防护转向平台控制。
同业竞争格局
竞争者包括 Fortinet、Cisco、Check Point、Zscaler、CrowdStrike、Microsoft、SentinelOne、Cloudflare、Wiz 等。Palo Alto 的优势在平台宽度和企业安全预算整合;弱点是产品线复杂、客户迁移成本高但销售周期长,且部分云原生场景会被新兴公司挑战。
护城河
护城河来自防火墙存量、平台整合、威胁情报、SOC 数据、渠道和大客户关系。XSIAM 等产品若能把日志、检测、响应和自动化放进统一数据模型,会提高客户粘性。约束在于平台化需要持续整合,收购产品若体验割裂会削弱护城河。
误读纠偏
误读一:Palo Alto 只是防火墙公司。纠偏:防火墙是入口,增长叙事在 SASE、云安全和 Cortex 平台。
误读二:AI 安全会自动带来新预算。纠偏:客户仍会比较云安全、身份、安全运营和数据保护方案的实际降本增效。
误读三:平台化没有竞争。纠偏:Microsoft、CrowdStrike、Zscaler、Cloudflare 和 Wiz 都在争夺安全控制面。
仅保留不随行情过期的产业逻辑章;时效性内容(最新财务/估值/事件)以上方财报与前瞻块为准(实时)。深度叙事刷新中。
墙后是 PANW 背后的完整思想 + 逐机构证据
上方免费给了判断 + 转向雷达 + 审判室 scoreboard + 各 1 条样本;墙后 = 完整前瞻逻辑 + 逐机构 13F 证据轨 + 产业深析 6 章。往下选一档解锁:







































































- 先评估覆盖 · 再单独立项:你点名一个对象——一个人(投资人 / 机构 / 分析师 / 高管)或一家公司 / 标的——我们先评估其公开数据覆盖与可采源,确认能追踪后单独立项、架设专属投研席位;踪迹不足会直说做不了,不硬凑。
- 按对象适用性启用机构级方法:13F 持仓 · Form4 内部人 · 13D-G 举牌 · 公开发声 · 跨源交叉验证 · 命中率台账——适用于 SEC 可覆盖对象;不适用的项以替代证据或缺口说明如实交付,与追踪 43 位聪明钱同一条投研流水线。
- 持续盯守 · 证据可回溯:人工 / 半自动每周投研简报 + 重大信号经人工确认后工作日提醒 + 证据链归档(本地 JSON / Markdown / SEC 链接),可回溯复盘「当时凭什么这么判」。
- 只对你一人开放:追踪口径、提醒规则、交付形式按你的决策需求定制;不进公共库、不共享。
本页整合公开披露/SEC 真财报 + 独立深度研究与我们的跨源交叉验证;仅供研究学习,不构成投资建议、无估值/目标价;个人观点与战绩自报未经审计;提及不等于持仓;站内内容为中文转化式整理,继续深问请用 AI 对话或站内观点流。