网络安全是公司的起点与底盘：下一代防火墙（硬件、虚拟化与云形态）、Panorama 管理平面，加上围绕防火墙的威胁防御、URL 过滤与 DNS 安全订阅。这个业务簇的产业背景在 2026 年发生了有利变化：防火墙硬件迎来更新周期，竞争对手 Fortinet 的日历 2026 年第三季度产品收入同比增长 37%（公司披露，市场报道转述口径），佐证需求端整体回暖；Palo Alto Networks 第四财季 34% 的收入加速，部分来自硬件与网络安全的同步走强（书内判断）。
SASE（安全访问服务边缘）是这个业务簇里增长最快的产品线之一：Prisma Access 把防火墙、零信任网络访问与云网页安全合并为云端交付，直接对垒 Zscaler。这个赛道的竞争与估值波动同样激烈——Zscaler 股价曾在 2025 年 11 月至 2026 年 4 月间从 336 美元高点跌至 118 美元、回撤约 65%，随后大幅反弹（市场报道口径）；对比之下，Palo Alto Networks 的打法是用防火墙存量客户向云端迁移，而非从零获客，胜在转化成本低，难在迁移节奏受制于客户硬件更换周期（书内判断）。
AI 安全则是公司押注的新品类，产品矩阵在过去十二个月内快速成形：2026-03-23 发布 Prisma AIRS 3.0，覆盖 AI 应用、AI 代理与模型全生命周期的发现、风险评估与防护（公司公告口径）；2026 年 7 月在 Prisma AIRS 中加入 AI Gateway，为企业 AI 流量提供集中控制面与安全代理；2026 年 10 月再推出 AI Agent Gateway 与持续 AI 防御能力（公司公告口径）。需求逻辑是双刃的：一方面，AI 让攻击面扩大，CrowdStrike 威胁报告称 AI 赋能的攻击增长约 89%（市场报道口径）；另一方面，AI 也让防御预算出现新品类，从模型扫描、提示注入防护到代理行为治理，这块预算目前规模尚小但增速高（书内判断，规模数据未核实）。
客单价与客户质量是衡量这个业务簇的另一把尺子。2026 财年第一季度曾出现单笔 8500 万美元以上的订单（公司披露转述口径）；第四财季净增约 220 家平台化客户、创单季纪录（公司电话会转述口径）。判断：网络与 AI 安全簇贡献了公司最稳定的现金流与最大的存量客户基础，其增速中枢低于 Cortex 与身份安全，但它决定公司能否守住平台入口——防火墙所在的网络边界，仍是大多数企业安全预算的第一出口。
从收入弹性看，这个业务簇对估值的边际影响正在下降，但对客户关系的边际影响在上升：防火墙与 SASE 的存量客户是 Cortex 与身份安全交叉销售的起点，平台化战略的全部算盘，就是把网络安全的现金流优势转化为多平台部署的订单优势（书内判断）。2027 财年收入指引 141.0 至 142.0 亿美元（公司指引口径）中，网络与 AI 安全预计仍是最大的单一贡献来源（书内判断，公司未按产品线给出指引拆分），因此 2026-11-18 第一季度财报中与网络安全相关的表述——硬件订单节奏、SASE 净增客户、AI 安全的早期 ARR——值得逐句阅读。
这个业务簇的竞争压力来自两个方向。其一，性价比路线：Fortinet 以自研芯片压低防火墙成本，用低于平台厂商的打包价格抢中型市场预算，其日历 2026 年第三季度收入 20.8 亿美元、同比增长 20%（公司披露口径），增速虽低于 Palo Alto Networks 的并表口径，但胜在利润率与现金流质量（市场公开报道口径）。其二，捆绑路线：微软与思科把安全能力打包进网络与企业套餐，用采购便利性侵蚀独立厂商的预算份额（书内判断）。Palo Alto Networks 的回应是把防火墙从盒子改成订阅——软件化防火墙、云交付的网络安全服务，让硬件周期对收入的影响越来越小（书内判断），这一转型的进度可以从产品收入占比的长期变化中读出。
防火墙基本盘的再加速：硬件周期与 SASE 的双轮
网络安全是公司的起点与底盘：下一代防火墙（硬件、虚拟化与云形态）、Panorama 管理平面，加上围绕防火墙的威胁防御、URL 过滤与 DNS 安全订阅。这个业务簇的产业背景在 2026 年发生了有利变化：防火墙硬件迎来更新周期，竞争对手 Fortinet 的日历 2026 年第三季度产品收入同比增长 37%（公司披露，市场报道转述口径），佐证需求端整体回暖；Palo Alto Networks 第四财季 34% 的收入加速，部分来自硬件与网络安全的同步走强（书内判断）。2026 财年网络与 AI 安全分部收入 83.5 亿美元、同比增长 17%（公司披露），是三大业务簇中体量最大的一个。
| 业务簇（FY2026，公司披露） | 收入（亿美元） | 同比 |
|---|---|---|
| 网络与 AI 安全 | 83.5 | +17% |
| Cortex | 19.2 | +25% |
| Idira（CyberArk 身份业务，备考口径） | 12.6 | +21% |
SASE（安全访问服务边缘）是这个业务簇里增长最快的产品线之一：Prisma Access 把防火墙、零信任网络访问与云网页安全合并为云端交付，直接对垒 Zscaler。这个赛道的竞争与估值波动同样激烈——Zscaler 股价曾在 2025 年 11 月至 2026 年 4 月间从 336 美元高点跌至 118 美元、回撤约 65%，随后大幅反弹（市场报道口径）。这个业务簇的竞争压力来自两个方向。其一，性价比路线：Fortinet 以自研芯片压低防火墙成本，用低于平台厂商的打包价格抢中型市场预算，其日历 2026 年第三季度收入 20.8 亿美元、同比增长 20%（公司披露口径）。其二，捆绑路线：微软与思科把安全能力打包进网络与企业套餐，用采购便利性侵蚀独立厂商的预算份额（书内判断）。Palo Alto Networks 的回应是把防火墙从盒子改成订阅——软件化防火墙、云交付的网络安全服务，让硬件周期对收入的影响越来越小，这一转型的进度可以从产品收入占比的长期变化中读出。
