【研報】科技行業先鋒系列報告91：Palo Alto Networks（PANW.N）云安全踐行者-20200528[18頁].pdf

1、科技先鋒系列科技先鋒系列報告報告91 Palo Alto Networks（PANW.N）：）： 云云安全踐行者安全踐行者 圖片來源：Palo Alto Networks官網 許英博許英博 首席科技產業分析師首席科技產業分析師 陳俊陳俊云云 前瞻研究高級分析師前瞻研究高級分析師 中信證券研究部中信證券研究部 前瞻研究前瞻研究 2020年年5月月28日日 1 1 Palo Alto Networks：全球網絡安全領導者：全球網絡安全領導者 Palo Alto Networks全面安全解決方案全面安全解決方案 Palo Alto Networks成立于2005年，是全球網絡安全行業的領軍者。公司借

2、助人工智能、 分析、自動化和業務流程編排的最新突破，通過提供集成式的平臺，攜手不斷成長的合作 伙伴生態系統，為數以萬計企業的云、網絡和移動設備提供前沿的安全保護。公司的愿景 是打造更安全無憂的世界。 截至FY2020Q3，公司客戶數已達73,000家，覆蓋全球150多個國家和地區。 資料來源：Palo Alto Networks官網，公司財報 保護企業安全保護企業安全 保護云安全保護云安全 保障未來的網保障未來的網 絡安全絡安全 oPoRrQtQrMnMvMpNzRnRyQ6McM8OtRqQsQrRfQpPsPkPtRuNaQqQyQuOrMnOuOqNnQ 2 2 安全產品線安全產品線 企

3、業安全系列產品企業安全系列產品 公司提供行業領先的網絡安全套件防御攻擊，幫助組織實現網絡轉型，同時對各個位置的 用戶、應用和數據提供一致保護。 類別類別產品產品介紹介紹 新一代防火墻 PA-series 物理防火墻系列 通過易于部署和操作的防御優先型架構，可以有效地簡化并增強安全防護，為整個網絡 邊界（從總部和辦公區、分支機構和數據中心到您的移動和遠程員工）提供一致的保護。 VM-series 虛擬防火墻系列通過分段和威脅防御，幫助保護私有云和公有云部署的安全。 訂閱產品 Threat Prevention 威脅防御 一次掃描即可阻止已知的客戶端和服務器端漏洞利用、惡意軟件以及命令和控制攻擊，

4、 而不會妨礙網絡流量?；谟行лd荷的簽名能夠自動更新（確保安全產品最新），可阻 止高級威脅。Threat Prevention 采用 WildFire，能夠提供零信任模型中的分層防御。 URL Filtering URL過濾 讓所有用戶安全地訪問 Web。PAN-DB 可自動防御利用 Web 作為攻擊媒介發起的攻擊， 包括電子郵件中的網絡釣魚鏈接、網絡釣魚站點、基于 HTTP 的（命令和控制）攻擊、 惡意軟件網站以及攜帶漏洞利用工具包的頁面。通過一套管理和維護策略，保護您的組 織免受各種安全、法律、法 規、合規和可接受使用風險的侵害。然后，與 WildFire共享 威脅數據。 WildFire

5、 檢測并防止未知攻擊。WildFire 惡意軟件防御服務將動態和靜態分析、創新機器學習技 術與開創性裸機分析環境進行了結合，抵御高度規避的零日漏洞利用和惡意軟件。 WildFire 會根據檢測結果，在攻擊生命周期中自動創建新防護方法，同時不斷更新使用 的全部技術。 DNS Security 服務 使用預測分析阻止利用 DNS 發動的命令和控制 (C2) 或數據竊取的攻擊。通過與新一代 防火墻緊密集成提供自動防護。 SD-WAN 安全可靠的軟件定義廣域網，能夠針對分支機構和零售店的云應用提供最佳用戶體驗， 而不影響安全性。 GlobalProtect 能夠面向移動用戶提供新一代防火墻的保護，保護

6、用戶免受惡意應用流量、網絡釣魚、 憑證盜竊等侵害。 Palo Alto Networks Enterprise DLP 能夠發現、監視和保護組織的敏感數據（如 PII 和知識產權），最大程度地降低數據泄露 風險，并增強數據隱私保護和合規性。 網絡安全管理Panorama 具有易于實施的集中管理功能，使用戶能夠了解網絡流量和威脅，并能在任何地方管理 防火墻。 資料來源：Palo Alto Networks官網，中信證券研究部 3 3 云安全產品云安全產品 云安全系列產品云安全系列產品 Prisma 能通過提供業界最全面的云安全功能，由內而外地保護云，助客戶實現云轉型并 保護各個位置的用戶、應用和

7、數據。 產品產品介紹介紹 Prisma Access 安全訪問服務邊緣 (SASE) 平臺，能夠將全球各地的移動用戶、分支機 構和零售店互聯并為其提供保護。 Prisma SaaS SaaS 應用安全產品，能夠保護數據，監管數據并確保數據合規，幫助 組織安全地采用 SaaS。 Prisma Cloud 云原生安全平臺，能夠在多云環境中提供一致、全面的可視性、威脅防 御、合規保證和數據保護。 VM-Series 虛擬防火墻系列 利用敏捷的內聯網絡安全和威脅防御功能為公共云和私有云、虛擬化數 據中心及分支機構提供一致的保護。 資料來源：Palo Alto Networks官網，中信證券研究部 4

8、4 安全運營產品安全運營產品 Cortex系列產品系列產品 公司提供業界最全面的安全運營產品套件，讓企業具備一流的檢測、調查、自動化和響應 能力。 產品產品介紹介紹 Cortex XDR 完全集成的端點、網絡和云數據的 檢測和響應平臺。 Cortex XSOAR 借助業界領先的安全編排、自動化 和響應平臺 Cortex XSOAR，可以 管理警報，標準化流程并自動化 300 多種第三方產品的操作。 Cortex Data Lake 幫助客戶收集、轉換和集成企業的 安全數據來高效使用 Palo Alto Networks 解決方案。 AutoFocus 能夠提供高精度威脅情報，幫助企 業提高防御

9、、調查和響應能力。 資料來源：Palo Alto Networks官網，中信證券研究部 5 5 Palo Alto Networks新一代防火墻為企業、服務提供商和政府提供以預防為主的網絡安全 方法。新一代防火墻以單通道方式檢查所有端口上的全部流量，包括所有應用、威脅和內 容，然后將流量與用戶綁定，從而提供了有關應用、關聯內容和用戶身份的全面情境信息， 以此為基礎來做出安全策略決策。 與傳統方法相比，新一代防火墻有利于打造原生集成的安全平臺，降低成本和復雜性，而 提高安全性與易用性，實現從從網絡到云端和端點的一致安全架構。 傳統安全技術與新一代防火墻對比傳統安全技術與新一代防火墻對比從網絡到云

10、端和端點的一致安全架構從網絡到云端和端點的一致安全架構 新一代新一代防火墻防火墻 資料來源：Palo Alto Networks官網 6 6 集成式平臺：集成式平臺：Security Operating Platform Palo Alto Networks安全平臺安全平臺 Security Operating Platform通過分析功能實現例行任務及實施的自動化，以成功阻止網 絡攻擊。通過整個平臺以及與合作伙伴的緊密集成，簡化安全措施，妥善保護用戶、應用 程序及數據的安全。 高級端點保護 資料來源：Palo Alto Networks官網 7 7 行業趨勢行業趨勢：復雜：復雜IT系統架構推

11、升安全需求系統架構推升安全需求 網絡威脅形勢日益網絡威脅形勢日益嚴峻嚴峻 資料來源：Palo Alto Networks 2019 Analyst Meeting Presentation 8 8 行業趨勢行業趨勢：網絡安全：網絡安全需求不斷升級，推升需求不斷升級，推升TAM 公司公司TAM快速擴張快速擴張 用戶對網絡安全需求的升級推升市場空間。據Gartner的預測和公司內部測算，2022年公 司對應TAM可達726億美元，2018-2022年CAGR約9.2%。公司各業務板塊市場空間均有 高速增長，其中云安全市場增速最快。 資料來源：Palo Alto Networks 2019 Anal

12、yst Meeting Presentation 9 9 根據IDC數據，Palo Alto Networks在全球安全技術市場中份額保持增長態勢，盡管近年來 增速放緩并略有降低，但份額穩居市場前兩名，2019Q4市場份額約占13.4%。 根據Gartner評估，公司在網絡防火墻魔力象限中連續八年被評為領導者，前瞻性與執行 力均為行業首位。 安全技術市場份額安全技術市場份額Gartner網絡防火墻魔力象限網絡防火墻魔力象限 競爭格局：公司競爭格局：公司為防火墻市場領導者為防火墻市場領導者 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100% 1Q 11 1Q

13、12 2Q 12 3Q 12 4Q 12 1Q 13 2Q 13 3Q 13 4Q 13 1Q 14 2Q 14 3Q 14 4Q 14 1Q 15 2Q 15 3Q 15 4Q 15 1Q 16 2Q 16 3Q 16 4Q 16 2Q 17 4Q 17 1Q 18 2Q 18 4Q 18 2Q 19 4Q 19 CiscoPalo Alto NetworksFortinet Check PointSymantecHuawei Blue CoatJuniperIntel Security McAfeeOthers 資料來源：IDC，Gartner，中信證券研究部 前瞻性2019年7月 執行力

14、 Palo Alto Networks 1010 成長性：用戶數量持續增長成長性：用戶數量持續增長 Palo Alto Networks客戶數量客戶數量 在網絡安全威脅日益復雜的行業趨勢下，公司憑借領先的技術優勢成為全球企業安全解決 方案的領導者，客戶數量十年來持續增長。 截至FY2020Q3，公司客戶已超過73,000家，較去年同期增加約11,000家，較上季度增加 約3,000家，增長勢頭強勁。 資料來源：Palo Alto Networks 2020年第三財季投資者演示材料 1111 成長性：積極并購擴展產品線成長性：積極并購擴展產品線 近五年公司并購活動近五年公司并購活動 公司不斷進行

15、重要并購擴展產品線，為用戶提供更全面的安全保護。 時間時間收購公司名稱收購公司名稱介紹介紹 收購金額收購金額 （百萬美元）（百萬美元） 2019.7.9Twistlock Ltd.容器安全公司378.1 2019.6.12PureSec Ltd.為無服務器的架構提供網絡安全解決方案36.8 2019.3.28Demisto, Inc.從事安全編排、自動化和響應技術（SOAR)474.2 2018.10.12RedLock Inc. 云安全技術公司，該公司的云安全分析技術使得公 司擴展了公有云安全服務能力 158.2 2018.3.26Evident.io, Inc. 云安全技術公司，該公司的云

16、服務基礎架構保護技 術使得公司擴展了基于API的公有云安全服務能力 292.9 2018.4.24Cyber Secdo Ltd.從事終端檢測和響應（EDR）技術的公司82.7 2017.2.27LightCyber Ltd.網絡安全技術公司，該收購擴展了行為分析技術103.1 資料來源： Palo Alto Networks財報，中信證券研究部 1212 從各地區營業收入來看，近年各地區營業收入占比較為穩定，海外地區收入占比維持在 30%左右，有較大提升空間。 FY2020Q1-3美洲地區收入占比68%，同比+17%；EMEA（歐洲、中東和非洲地區）占比 20%，同比+17%；APAC（亞太

17、地區）占比12%，同比+19%。 公司各地區營業收入占比公司各地區營業收入占比各地區營業收入同比增速各地區營業收入同比增速 成長性：海外市場成長性：海外市場潛力巨大潛力巨大 資料來源：Wind，中信證券研究部 注：財年截至于7月31日 0% 20% 40% 60% 80% 100% 美洲EMEAAPAC 0% 40% 80% 120% 160% 200% 美洲EMEAAPAC 1313 營業收入及同比增速（百萬美元）營業收入及同比增速（百萬美元） 費用率費用率 毛利率毛利率 凈利潤（百萬美元）凈利潤（百萬美元） 財務概要財務概要 資料來源：Wind， Palo Alto Networks財報，

18、中信證券研究部 0% 5% 10% 15% 20% 25% 30% 35% 0 100 200 300 400 500 600 700 產品銷售訂閱和技術支持營收同比增速 72% 71%72% 72% 72% 72% 72% 73%72% 71% 70% 0% 20% 40% 60% 80% 100% -20% -10% 0% 10% 20% 30% 40% 50% 60% 研發費用率銷售費用率 管理費用率運營利潤率 -100 -50 0 50 100 150 200 凈利潤（GAAP）凈利潤（Non-GAAP） 1414 Palo Alto Networks盈利預測盈利預測 盈利預測盈利預測

19、 資料來源：Thomson一致預期，中信證券研究部 年度年度FY2018FY2019FY2020EFY2021EFY2022E 營業收入（百萬美元）2,273 2,900 3,379 3,958 4,671 YoY（%）29%28% 17%17%18% 凈利潤（GAAP，百萬美元）-148-82-235-100-73 凈利潤（Non-GAAP，百萬美元）381539475577742 YoY（%）51%41% -12%21%29% P/S（x）10 8765 1515 Palo Alto Networks PS band 估值水平估值水平 0 50 100 150 200 250 300 35

20、0 400 450 收盤價12.2X10.3X8.4X6.5X4.6X 資料來源：Wind，中信證券研究部 感謝您的信任與支持！感謝您的信任與支持！ THANKYOU 許英博許英博 （首席科技產業分析首席科技產業分析師師） 執業證書編號：S1010510120041 陳俊云陳俊云（前瞻研究高級分析師前瞻研究高級分析師） 執業證書編號： S1010517080001 分析師聲明分析師聲明 主要負責撰寫本研究報告全部或部分內容的分析師在此聲明：（i）本研究報告所表述的任何觀點均精準地反映了上述每位分析師個人對標的證券和發行人的看法；（ii）該分析師所得報酬的任何組成部分無論是在過去、現在及將來均不

21、會直接或間接地 與研究報告所表述的具體建議或觀點相聯系。 評級說明評級說明 其他聲明其他聲明 本研究報告由中信證券股份有限公司或其附屬機構制作。中信證券股份有限公司及其全球的附屬機構、分支機構及聯營機構（僅就本研究報告免責條款而言，不含CLSA group of companies），統稱為“中信證券”。 法律主體聲明法律主體聲明 本研究報告在中華人民共和國（香港、澳門、臺灣除外）由中信證券股份有限公司（受中國證券監督管理委員會監管，經營證券業務許可證編號：Z20374000）分發。本研究報告由下列機構代表中信證券在相應地區分發：在中國香港由CLSA Limited分 發；在中國臺灣由CL S

22、ecurities Taiwan Co., Ltd.分發；在澳大利亞由CLSA Australia Pty Ltd.分發；在美國由CLSA group of companies（CLSA Americas, LLC（下稱“CLSA Americas”）除外）分發；在新加坡由CLSA Singapore Pte Ltd.（公司注 冊編號：198703750W）分發；在歐盟與英國由CLSA Europe BV或 CLSA （UK）分發；在印度由CLSA India Private Limited分發（地址：孟買（400021）Nariman Point的Dalamal House 8層；電話號碼：

23、+91-22-66505050；傳真號碼：+91-22- 22840271；公司識別號：U67120MH1994PLC083118；印度證券交易委員會注冊編號：作為證券經紀商的INZ000001735，作為商人銀行的INM000010619，作為研究分析商的INH000001113）；在印度尼西亞由PT CLSA Sekuritas Indonesia分發； 在日本由CLSA Securities Japan Co., Ltd.分發；在韓國由CLSA Securities Korea Ltd.分發；在馬來西亞由CLSA Securities Malaysia Sdn Bhd分發；在菲律賓由CL

24、SA Philippines Inc.（菲律賓證券交易所及證券投資者保護基金會員）分發；在泰國由 CLSA Securities (Thailand) Limited分發。 針對不同司法管轄區的聲明針對不同司法管轄區的聲明 中國：中國：根據中國證券監督管理委員會核發的經營證券業務許可，中信證券股份有限公司的經營范圍包括證券投資咨詢業務。 美國：美國：本研究報告由中信證券制作。本研究報告在美國由CLSA group of companies（CLSA Americas除外）僅向符合美國1934年證券交易法下15a-6規則定義且CLSA Americas提供服務的“主要美國機構投資者”分發。對身在

25、美國的任何人士發 送本研究報告將不被視為對本報告中所評論的證券進行交易的建議或對本報告中所載任何觀點的背書。任何從中信證券與CLSA group of companies獲得本研究報告的接收者如果希望在美國交易本報告中提及的任何證券應當聯系CLSA Americas。 新加坡：新加坡：本研究報告在新加坡由CLSA Singapore Pte Ltd.（資本市場經營許可持有人及受豁免的財務顧問），僅向新加坡證券及期貨法s.4A（1）定義下的“機構投資者、認可投資者及專業投資者”分發。根據新加坡財務顧問法下財務顧問 （修正）規例（2005）中關于機構投資者、認可投資者、專業投資者及海外投資者的第3

26、3、34及35 條的規定，財務顧問法第25、27及36條不適用于CLSA Singapore Pte Ltd.。如對本報告存有疑問，還請聯系CLSA Singapore Pte Ltd.（電話： +65 6416 7888）。MCI (P) 086/12/2019。 加拿大：加拿大：本研究報告由中信證券制作。對身在加拿大的任何人士發送本研究報告將不被視為對本報告中所評論的證券進行交易的建議或對本報告中所載任何觀點的背書。 歐盟與英國：歐盟與英國：本研究報告在歐盟與英國歸屬于營銷文件，其不是按照旨在提升研究報告獨立性的法律要件而撰寫，亦不受任何禁止在投資研究報告發布前進行交易的限制。本研究報告在

27、歐盟與英國由CLSA （UK）或CLSA Europe BV發布。CLSA （UK） 由（英國）金融行為管理局授權并接受其管理，CLSA Europe BV 由荷蘭金融市場管理局授權并接受其管理，本研究報告針對由相應本地監管規定所界定的在投資方面具有專業經驗的人士，且涉及到的任何投資活動僅針對此類人士。若您不具備投資的 專業經驗，請勿依賴本研究報告。對于由英國分析員編纂的研究資料，其由CLSA （UK）與CLSA Europe BV制作并發布。就英國的金融行業準則與歐洲其他轄區的金融工具市場指令II，本研究報告被制作并意圖作為實質性研究資料。 一般性聲明一般性聲明 本研究報告對于收件人而言屬高

28、度機密，只有收件人才能使用。本研究報告并非意圖發送、發布給在當地法律或監管規則下不允許向其發送、發布該研究報告的人員。本研究報告僅為參考之用，在任何地區均不應被視為買賣任何證券、金融工具的要約 或要約邀請。中信證券并不因收件人收到本報告而視其為中信證券的客戶。本報告所包含的觀點及建議并未考慮個別客戶的特殊狀況、目標或需要，不應被視為對特定客戶關于特定證券或金融工具的建議或策略。對于本報告中提及的任何證券或金融工 具，本報告的收件人須保持自身的獨立判斷。 本報告所載資料的來源被認為是可靠的，但中信證券不保證其準確性或完整性。中信證券并不對使用本報告所包含的材料產生的任何直接或間接損失或與此有關的

29、其他損失承擔任何責任。本報告提及的任何證券或金融工具均可能含有重大的風險，可能 不易變賣以及不適合所有投資者。本報告所提及的證券或金融工具的價格、價值及收益可能會受匯率影響而波動。過往的業績并不能代表未來的表現。 本報告所載的資料、觀點及預測均反映了中信證券在最初發布該報告日期當日分析師的判斷，可以在不發出通知的情況下做出更改，亦可因使用不同假設和標準、采用不同觀點和分析方法而與中信證券其它業務部門、單位或附屬機構在制作類似的其他 材料時所給出的意見不同或者相反。中信證券并不承擔提示本報告的收件人注意該等材料的責任。中信證券通過信息隔離墻控制中信證券內部一個或多個領域的信息向中信證券其他領域、

30、單位、集團及其他附屬機構的流動。負責撰寫本報告的分析師的 薪酬由研究部門管理層和中信證券高級管理層全權決定。分析師的薪酬不是基于中信證券投資銀行收入而定，但是，分析師的薪酬可能與投行整體收入有關，其中包括投資銀行、銷售與交易業務。 若中信證券以外的金融機構發送本報告，則由該金融機構為此發送行為承擔全部責任。該機構的客戶應聯系該機構以交易本報告中提及的證券或要求獲悉更詳細信息。本報告不構成中信證券向發送本報告金融機構之客戶提供的投資建議，中信證券以及 中信證券的各個高級職員、董事和員工亦不為（前述金融機構之客戶）因使用本報告或報告載明的內容產生的直接或間接損失承擔任何責任。 未經中信證券事先書面

31、授權，任何人不得以任何目的復制、發送或銷售本報告。未經中信證券事先書面授權，任何人不得以任何目的復制、發送或銷售本報告。 中信證券中信證券2020版權所有。保留一切權利。版權所有。保留一切權利。 免責聲明免責聲明 投資建議的評級標準投資建議的評級標準 報告中投資建議所涉及的評級分為股票評級和行業評級（另有說明的除外）。評級標準為報告發 布日后6到12個月內的相對市場表現，也即：以報告發布日后的6到12個月內的公司股價（或行業 指數）相對同期相關證券市場代表性指數的漲跌幅作為基準。其中：A股市場以滬深300指數為基 準，新三板市場以三板成指（針對協議轉讓標的）或三板做市指數（針對做市轉讓標的）為

32、基準； 香港市場以摩根士丹利中國指數為基準；美國市場以納斯達克綜合指數或標普500指數為基準；韓 國市場以科斯達克指數或韓國綜合股價指數為基準。 評級評級說明說明 股票評級股票評級 買入相對同期相關證券市場代表性指數漲幅20%以上； 增持相對同期相關證券市場代表性指數漲幅介于5%20%之間 持有相對同期相關證券市場代表性指數漲幅介于-10%5%之間 賣出相對同期相關證券市場代表性指數跌幅10%以上； 行業評級行業評級 強于大市相對同期相關證券市場代表性指數漲幅10%以上； 中性相對同期相關證券市場代表性指數漲幅介于-10%10%之間； 弱于大市相對同期相關證券市場代表性指數跌幅10%以上 證券研究報告證券研究報告2020年年5月月28日日