如果说网络分部是思科的进攻线，安全分部就是这家公司最需要证明自己的一环。2026 财年安全分部收入 82.32 亿美元，同比仅增长 2%（公司披露）——考虑到 Splunk 在 2024 年 3 月并表、2025 财年的高基数效应已经消化，2% 的全年增速意味着内生增长接近停滞。季度节奏更能说明问题：第二财季安全收入一度同比下滑约 4%（据财报报道，转引），第四财季回到 +14%（公司披露），全年靠下半年拉回正增长。管理层将第四财季的回暖归因于 Splunk、网络安全与 SASE 的需求（财报报道，转引）。
把思科安全放进行业坐标系，落差立刻显现。Palo Alto Networks 的财年与思科几乎同步（截至 2026 年 7 月 31 日），其 2026 财年第四季度收入 34.1 亿美元、同比 +34%，创单季纪录；此前三个季度分别为 25 亿（+16%）、26 亿（+15%）、30 亿（+31%，含 CyberArk 与 Chronosphere 并表贡献 3.88 亿美元）（公司披露，转引自财报报道）；按四个季度披露值加总，Palo Alto 2026 财年收入约 115 亿美元（计算，其中前两个季度为四舍五入约数）。也就是说，思科安全分部（82.32 亿美元）的体量约为 Palo Alto 的七成，而增速差了一个数量级。在下一代防火墙、云安全与安全运营平台（XSIAM）这些高增长细分，Palo Alto 的平台化整合反而在挤压思科防火墙与传统安全设备的地盘。
思科的应对是"网络加安全"的捆绑叙事：把安全功能嵌入网络设备（SASE、零信任、统一管理），主张企业不必在网络之外另建一套安全栈。这条路线的筹码是思科数千万台存量网络设备与 Splunk 的安全信息事件管理（SIEM）资产，以及 2024 年以来陆续补齐的身份安全能力。2026 财年第四财季，公司完成了两笔小额收购：可观测性厂商 Galileo Technologies 与非人类身份（non-human identity）安全厂商 Astrix Securities（公司披露，转引自新闻稿报道），后者的方向（机器身份与非人类账户治理）与 AI 时代海量智能体接入企业的场景直接相关，是思科安全组合里少有的前瞻布局。
协作分部（Webex）2026 财年收入 43.00 亿美元，同比 +4%（公司披露）。Webex 在与 Zoom、微软 Teams 的竞争中守住了企业级客户与硬件终端的阵地，但已难言进攻；4% 的增速对总分部的贡献有限。可观测性分部收入 10.95 亿美元，同比 +4%（公司披露），体量仅为思科的 1.7%，与 AppDynamics 当年 37 亿美元的收购价和 Splunk 可观测业务的规模相比，这个分部至今没有跑出市场期待的协同效应。Galileo 的并入有望在 2027 财年小幅增厚该分部，但量级有限（判断）。
判断：安全、协作、可观测性合计约 136 亿美元、占收入约 21.6%（计算），是思科"平台化"叙事的承重墙，但目前更像压舱石而非引擎。第四财季安全 +14% 的回暖是否可持续，是判断思科能否在 AI 之外守住第二战线的关键数字；若 2027 财年安全分部增速回到个位数，市场对思科软件转型的耐心会进一步消耗。
安全分部的第二层：Splunk 并表的消化曲线
如果说网络分部是思科的进攻线，安全分部就是这家公司最需要证明自己的一环。2026 财年安全分部收入 82.32 亿美元，同比仅增长 2%（公司披露）——考虑到 Splunk 在 2024 年 3 月并表、2025 财年的高基数效应已经消化，2% 的全年增速意味着内生增长接近停滞。季度节奏更能说明问题：第二财季安全收入一度同比下滑约 4%（据财报报道，转引），第四财季回到 +14%（公司披露），全年靠下半年拉回正增长。管理层将第四财季的回暖归因于 Splunk、网络安全与 SASE 的需求（财报报道，转引）。
把思科安全放进行业坐标系，落差立刻显现。Palo Alto Networks 的财年与思科几乎同步（截至 2026 年 7 月 31 日），其 2026 财年第四季度收入 34.1 亿美元、同比 +34%，创单季纪录（公司披露经媒体汇总）。思科安全全年 +2% 对 Palo Alto 单季 +34%，差距不在规模、而在增速——安全行业的增长正在向云原生与 AI 驱动的安全平台集中，而思科的安全业务仍有大量传统防火墙与硬件的存量。Splunk 并表的消化曲线是理解 2% 的钥匙：280 亿美元的收购（公司披露）带来的是安全分析与可观测性的订阅收入，但并表后的整合需要时间——销售团队的融合、产品线的去重、渠道的协同，每一项都需要两到三个季度。第四季度 +14% 是消化曲线见底的第一个信号，但全年 +2% 说明消化还没有完成。安全分部的判断标准是：2027 财年第一季度安全收入能不能维持双位数增长——11 月 12 日的财报将给出答案。
云原生安全厂商的对照：CrowdStrike 的增速标杆
思科安全分部全年 +2% 的增速，要放在云原生安全厂商的坐标系里看。Palo Alto Networks 2026 财年第四季度收入 34.1 亿美元、同比 +34%（公司披露经媒体汇总），CrowdStrike 等云原生安全厂商的增速同样在 20% 以上（市场共识口径，未逐项核实）——云原生安全厂商的增速是思科安全分部的十倍以上。差距的来源是架构：云原生安全厂商的产品从设计之初就是订阅制、云端部署、AI 驱动，思科的安全业务仍有大量传统防火墙与硬件的存量，转型需要时间。Splunk 并表的意义正在于此：280 亿美元的收购（公司披露）带来的是安全分析与可观测性的订阅收入，是思科向云原生安全转型的最大一步。但并表的消化需要时间——第四季度 +14% 是消化曲线见底的第一个信号，全年 +2% 说明消化还没有完成。安全分部的判断标准是：2027 财年第一季度安全收入能不能维持双位数增长，以及 Splunk 的订阅收入占比有没有继续提升。
