计算机行业专题研究：海外网络安全大厂发展趋势

1、诚信 责任 亲和 专业 创新计算机研究网络安全和云计算大厂的发展趋势请参阅附注免责声明21摘要网络安全公司的大厂发展趋势从私有云走向混合云，不断增强用户体验，与公有云巨头共建生态。2四家主流网络安全公司最新动态1、着眼于网络边界安全，市场前景广阔。2、开放API接口，达到集成第三方和被第三方集成的能力，共建生态系统。3、专注打造可 以在混合架构下更加智能、统一的布署安全性原则，提高工作性能同时降低人为错误的产品。4、推动 Falcon的云原生平台3风险提示要点：行业竞争加剧的风险；经济周期的影响目录 / CONTENTS网络安全大厂发展趋势01风险提示02行业专题研究网络安全和云计算大厂的发展

2、趋势Palo Alto NetworksFortinet01 网络安全大厂发展趋势CheckPoinCrowdstrike请参阅附注免责声明诚信 责任 亲和 专业 创新4计算机研究网络安全和云计算大厂的发展趋势。Palo Alto Networks: Secure enterprise、cloud、future网络安全01防火墙订阅功能SD-WANDLPThreat protectionDNS security serviceURL FilteringWildFireGlobalProtect新增功能请参阅附注免责声明诚信 责任 亲和 专业 创新5图1：以防火墙为平台：简化又集成的安全性Pal

3、o Alto认为虽然越来越多的提到云安全，但是防火墙提供的网络边界安全是不可替代的，因为企业超过一半的设备没 法通过设备运行软件去保护它，比如各种IoT、交换机、移动电话（锁定OS和电池寿命）、打印机、路由器等；再比如一些诸如访问控制等功能也只能通过防火墙完成。 Palo Alto以防火墙作为平台，不断增添新的功能，比如：IPS，URL过滤， 2019年初还加入了DNS安全；新加入DLP和SD-WAN组网能力到防火墙中，未来还会新增很多IoT的保护。认为网络边界安全在2022年市场空间为265亿美元。资料来源：Palo Alto Networks计算机研究网络安全和云计算大厂的发展趋势Palo

4、 Alto Networks: Secure enterprise、cloud、future网络安全01对于云安全来说，运行应用所涉及的每一种科技栈，都需要相同的安全功能。比如，弱点漏洞管理需要在虚拟机这个栈上实现。就向左图演示的那样，每一条线相当于一种安全产品。 Palo Alto Networks目前拥有业界最全的云安全平台。资料来源：Palo Alto Networks请参阅附注免责声明诚信 责任 亲和 专业 创新6图2：业界最全的云安全平台计算机研究网络安全和云计算大厂的发展趋势Palo Alto Networks: Secure enterprise、cloud、future网络安全

5、01对于云接入安全来说，业界使用越来越多的多点产品，但它们增加了成本和复杂性。如MPLS、IPsec VPN、CASB和一 些Web代理，在包交换的体系下，web代理又慢又会破坏应用数据流。Palo Alto觉得使用代理是错误的，为此，Palo Alto发布了Prisma Access，为移动用户和分支机构用户整合一个真正云交付的基于防火墙的解决方案。Palo Alto预测图3：发布Prisma Access到2022年云安全市场空间在78亿美元。资料来源：Palo Alto Networks诚信 责任 亲和 专业 创新请参阅附注免责声明7计算机研究网络安全和云计算大厂的发展趋势Palo Al

6、to Networks: Secure enterprise、cloud、future网络安全01Palo Alto认为目前很多安全运营中心SOC都是无效的，因为它们都基于SIEM技术。SIEM从网络设备、端点、应用和服 务器收集一切能收集的日志，然后根据一些静态规则和人工审查这些数据，产生警报。关键在于SIEM产生过多的无用 警报和忽视一些真正的威胁。觉得SIEM不够好用？警报不够多？催生了一些诸如EDR的细分子领域，在终端上收集数 据，产生警报，最终在终端上形成响应。NTA（network traffic analysis）也是如此，还会有SaaS、IoT等等。数据表图4：很多安全运营中心

7、SOC都是无效的明，一个中型企业一周产生174000个警报，而只能处理其中的12000个。资料来源：Palo Alto Networks诚信 责任 亲和 专业 创新请参阅附注免责声明8计算机研究网络安全和云计算大厂的发展趋势Palo Alto Networks: Secure enterprise、cloud、future网络安全01优质数据数据分析自动化Palo Alto推出Cortex XDR解决这个问题，XDR 只从Palo Alto的防火墙、Traps、云安全产品上采集可用的数据，再加 以分析，目前已经支持可以采集第三方的安全产品了（如check point）用以增强分析能力，单纯通过

8、将差不多的警报 归类到同一种安全事件就可以减少50倍的警报。并且更加容易给安全分析师分析。还有非常重要的一环就是自动化，有 效自动分析与响应，减少警报数量并提升分析师的90%的警报处理响应时间，并且指导客户最优化攻击风险。最终，通 过前端阻止攻击，提供数据，后端分析后，自动在需要加强点进行响应，整个过程都可以自动化进行。主动响应Cortex：SOC的另一种途径资料来源：Palo Alto Networks诚信 责任 亲和 专业 创新请参阅附注免责声明9图5：推出Cortex XDR解决SCO问题计算机研究网络安全和云计算大厂的发展趋势Palo Alto Networks: Secure ent

9、erprise、cloud、future网络安全01Palo Alto认为到2022年端点保护的市场空间在131亿美元图6：断点保护市场空间广阔资料来源：Palo Alto Networks诚信 责任 亲和 专业 创新请参阅附注免责声明10计算机研究网络安全和云计算大厂的发展趋势Palo Alto Networks: Secure enterprise、cloud、future网络安全01和业界认为的整个安全服务市场很大的观点不一样，Palo Alto认为，未来安全服务只为客户咨询整体安全体过程（安 全咨询）中非常重要，因为越来越多的攻击者都采用自动化 的攻击方式，雇佣人力去维护企业安全是效率

10、低下的。和大量客户沟通后不打算将 perpetual license防火墙等 产品转向订阅制。有信心未来3年销售额和收入维持20%的增速，其中防火 墙复合增长率23%是行业平均的2.5倍，软件形式交付的防 火墙比例会越来越大；下一代安全（Prisma和Cortex）销 售额目前为4.52亿美元，【预测】FY2020为8亿美元， FY2022销售额为17.5亿美元，FY2022收入为10亿美元。 未来长期盈利利润率保持25%以上。资料来源：Palo Alto Networks诚信 责任 亲和 专业 创新请参阅附注免责声明11图7：只为客户咨询整体安全的安全服务十分重要计算机研究网络安全和云计算大

11、厂的发展趋势拥有业界最全的网安产品线（比如90多种不同定位的防火墙），所有产品都使用同一管理控制平台。横跨所有设备都有FortiGuard 服 务，允许每个设备都启用基于AI的威胁防护。多款产品，比如虚拟防火墙提供灵活的付费方式（终生授权、订阅、按时收费等）01Fortinet：Asic助力性价比提高网络安全图8：业界最全的网安产品线资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新12计算机研究网络安全和云计算大厂的发展趋势基于部署在全世界最多的近500万个防火墙等一系列安全设备，每日可以产生超过100亿个事件供Fortinet AI云端进行机器学习，并将 结果送回启用

12、AI的设备增加安全能力、可预测性。01Fortinet：Asic助力性价比提高网络安全图9：Fortinet 防火墙的差异资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新13计算机研究网络安全和云计算大厂的发展趋势从防火墙问世起，越来越多的功能被增加到防火墙上，Fortinet认为自己防火墙中的ASIC为通用X86 CPU分担计算负载优势很 大。比如最新研发的网络处理器NP7帮助防火墙对应未来5G、边缘计算、新式应用带来的超大数据流。Fortinet认为01Fortinet：Asic助力性价比提高网络安全图10：防火墙功能不断增加Hyperscale是未来的一个大市场资

13、料来源：Fortinet诚信 责任 亲和 专业 创新请参阅附注免责声明14计算机研究网络安全和云计算大厂的发展趋势Fortinet推出了第四代SoC，相比通用CPU，在安全功能计算上性价比可达447倍（性能除以美元），适用于SMB安全 设备，边缘安全设备等。为日新月异的新增安全功能留下很多计算能力空间。01Fortinet：Asic助力性价比提高网络安全图11：第四代SOC为安全功能留下更多计算空间资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新15计算机研究网络安全和云计算大厂的发展趋势Fortinet发布了一款中高端的网络处理器NP7，大幅提升网络性能，能够处理内网

14、东西向流量。Fortinet：Asic助力性价比提高网络安全01图12：NP7问世打开全新防火墙市场资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新16计算机研究网络安全和云计算大厂的发展趋势Fortinet认为他们的一体化fabric架构中，基本上产品都是自己开发的，更容易集成和自动化，相比其他竞争对手大多去收购来说。并且Fortinet要收购一家公司，前提是这家公司产品必须是易集成的，且在之前有合作关系。Fortinet：Asic助力性价比提高网络安全01图13：集成化、自动化是并购前提资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新17计算

15、机研究网络安全和云计算大厂的发展趋势主要收购技术，并且能集成、能实现自动化的产品，和一些做了产品，但没财力做市场的初创型公司01Fortinet：Asic助力性价比提高网络安全图14：收购集中在加速Fabric能力上资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新18计算机研究网络安全和云计算大厂的发展趋势01Fortinet：Asic助力性价比提高网络安全图16：开放Fabric生态系统资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新19计算机研究网络安全和云计算大厂的发展趋势为了使Fabric一体化架构工作流的自动化（比如端点发现威胁自动通知

16、交换机将其移出所在网络）以支持第三方设备，开放API 接口，达到集成第三方和被第三方集成的能力，共建生态系统。Fortinet：Asic助力性价比提高网络安全01图17：开放API接口共建生态系统资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新20计算机研究网络安全和云计算大厂的发展趋势SD-WAN将会是Fortinet继续重点关注的领域。预测2023年整体市场会达到28亿美元。01Fortinet：Asic助力性价比提高网络安全图18：持续关注SD-WAN领域资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新21计算机研究网络安全和云计算大厂的发

17、展趋势SD-WAN相关的销售目前势头火爆，FY19Q3销售额同比增长了5倍，Pipeline情况也特别的好。Fortinet：Asic助力性价比提高网络安全01图19：SD-WAN相关销售目前势头火爆资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新22计算机研究网络安全和云计算大厂的发展趋势SD-WAN除了优化分支机构网络外，新增目前优化加速连接公有云的能力，已经扩展至Azure、AWS、GCP，Fortinet觉得 相比其他厂家强调SD-WAN分支机构组网能力，他们更愿意突出接入公有云的独特优势。销售团队也想依靠SD-WAN去敲开 很多北美大客户的大门Fortinet

18、：Asic助力性价比提高网络安全01图20：依靠SD-WAN开拓北美大客户资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新23计算机研究网络安全和云计算大厂的发展趋势根据IDC数据，目前UTM和防火墙、VPN出 货量中，Fortinet出货量接近30%，如上所 述，Fortinet认为更多的定制化ASIC有望带 来更高的性价比，长期目标出货量50%。我们认为Fortinet产品比Palo Alto低端，更 便宜的同时集成一些如SD-WAN的组网能 力，更受SMB市场欢迎，所以卖的多。但是 平均订单金额只是Palo Alto的几分之一， 市占率也不如Palo Alto。F

19、ortinet：Asic助力性价比提高网络安全01图21：定制化ASIC有望带来更高的性价比资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新24计算机研究网络安全和云计算大厂的发展趋势目前Pipeline的增长：50%是直销团队直接接触客户带来的，20%是通过营销活动，30%依靠渠道Fortinet：Asic助力性价比提高网络安全01图22：Pipeline增长驱动长期战略资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新25计算机研究网络安全和云计算大厂的发展趋势常见的大订单，客户为了满足安全自动化的需求，经常会采购10种以上的产品，这就是Fab

20、ric一体化平台 的力量。SD-WAN往通信服务商（CSP）突破较难，所以现在还是普遍以企业客户的案例为主，再从客户 那里得到SD-WAN的标杆效果，借以宣传。01Fortinet：Asic助力性价比提高网络安全图23：Fortinet销售的驱动因素资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新26计算机研究网络安全和云计算大厂的发展趋势接近3/4单子都由5种以上产品构成，这就是Fabric体系内的cross-sell的能力01Fortinet：Asic助力性价比提高网络安全图24：Fabric体系内的corss-sell能力资料来源：Fortinet请参阅附注免责声

21、明诚信 责任 亲和 专业 创新27计算机研究网络安全和云计算大厂的发展趋势预计2019年云和fabric平台（除了fortigate）销售增速为31%01Fortinet：Asic助力性价比提高网络安全图25：云和Fabric平台预计高速增长资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新28计算机研究网络安全和云计算大厂的发展趋势01Fortinet：Asic助力性价比提高网络安全图26：Fabric 平台增长迅速资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新29计算机研究网络安全和云计算大厂的发展趋势预计2019年的可重复的服务收入占比达到

22、63%，其中，服务收入中的55%由基于AI的高级安全订阅服务Fortiguard带来，且目前增长 最快，最近一年的单子中85%都包含了Fortiguard，3年前这个数字是70%。01Fortinet：Asic助力性价比提高网络安全图27：Fortiguard带动服务收入增长资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新30计算机研究网络安全和云计算大厂的发展趋势搭售更多的产品，产品有更多的功能导致平均订单金额越来越大，大单越来越多01Fortinet：Asic助力性价比提高网络安全图28：平均订单金额越来越大资料来源：Fortinet请参阅附注免责声明诚信 责任 亲

23、和 专业 创新31计算机研究网络安全和云计算大厂的发展趋势预计FY2019增速依旧超过2倍网络安全市场平均增速，经营利润率继续稳步上行。Fortinet：Asic助力性价比提高网络安全01图29：预计2019年增速超过2倍网络安全市场平均增速资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新32计算机研究网络安全和云计算大厂的发展趋势未来三年内有信心达到15%以上的复合增长，营业利润率维持在25%以上。Fortinet：Asic助力性价比提高网络安全01图30：预计三年内符合增长率达到15%以上资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新33计

24、算机研究网络安全和云计算大厂的发展趋势01Fortinet：Asic助力性价比提高网络安全图31：Fortinet 4大增长引擎资料来源：Fortinet请参阅附注免责声明诚信 责任 亲和 专业 创新34计算机研究网络安全和云计算大厂的发展趋势继续在推进Infinity这一大型一体化安全产品bundle，Infinity基本包含了所有之前的单点设备（防火墙、端点、云等等），并用同一管理平台做到策略统一性。01CheckPoint网络安全图32：持续推进Infinity大型一体化安全产品资料来源：CheckPoint诚信 责任 亲和 专业 创新请参阅附注免责声明35计算机研究网络安全和云计算大厂

25、的发展趋势推出Maestro 架构，将其现有的安全网关无缝扩展至超大容量，保护组织最大、资源需求最高的环境，包括超大规模数据中心、 电信运营商和移动网络，同时可以使单个网关在几分钟之内扩张至50 倍宽度，能够为任何规模的企业提供服务。Maestro架构具有高度云计算化能力，可以在混合架构下更加智能、统一的布署安全性原则，提高工作性能同时降低人为错误。01CheckPoint网络安全图33：Maestro 架构更加完善资料来源：CheckPoint诚信 责任 亲和 专业 创新请参阅附注免责声明36计算机研究网络安全和云计算大厂的发展趋势011.2019年11月，发布了一个新的防火墙管理模块，提供

26、简单的集中式主机防火墙管理以帮助客户从旧式端点套件过渡到CrowdStrike 的下一代平台。预计该模块将在2020年初正式上线，届时Falcon平台将拥有11个涵盖端点安全性，安全性操作和威胁情报的云模块。 2.发布了Falcon For AWS，并在AWS市场上线。资料来源：Crowdstrike请参阅附注免责声明诚信 责任 亲和 专业 创新37Crowdstrike网络安全图34：推出Falcon For AWS在AWS市场上线计算机研究网络安全和云计算大厂的发展趋势01请参阅附注免责声明诚信 责任 亲和 专业 创新38CrowdStrike战略分析Falcon的云原生平台的根本竞争优势

27、，是只需捕获一次数据，然后重复使用，非常标准化。客户可以免费试用已经填充了数据的新模 块。其他优势特点包括：易于使用，快速部署，所有客户的数据都可以共同帮助其训练模型。训练的数据越多就越智能，每个新客户和端点都可以加入训练网 络。所有云模块都由一个智能轻量级的agent代理，客户能够从端点中整合和删除众多其它agent，减少性能消耗。轻量级agent旨在在不 到30秒的时间内自动安装并在端点上运行，业务无需重启。专有智能过滤技术动态捕获高保真数据以不断训练和增强算法，获得行业领先的威胁检测和低误报率。智能过滤技术还使能够充分利用云的弹性，收集的数据汇聚在云中实时对客户分析，不会造成客户本地安全

28、数据大量积压。截至目前，采用了四个或更多云模块的客户比例持续增加，超过了Q2报告的50。使用五个或更多云模块的客户已增加到30。 2019Q3，同比增加了净新订阅客户数量112，实现了97的ARR增长，目前ARR超过5亿美元。以及Q3实现了88的收入增长，达 到1.25亿美元，并实现了正的自由现金流。客户增长加速：Q3增加了772个新的净订阅用户，而Q2为730个。这是由企业和SMB客户的强劲销售推动的。Crowdstrike网络安全计算机研究网络安全和云计算大厂的发展趋势1行业竞争加剧的风险：超融合/云计算领 域玩家众多，随着市场接受度不断增加， 行业存在竞争加剧，毛利率下滑的风险2经济周期

29、的影响：由于下游客户行业分布 广泛，所以经济周期波动会对行业增速造 成负面影响风险提示风险提示02请参阅附注免责声明诚信 责任 亲和 专业 创新39诚信 责任 亲和 专业 创新40本公司具有中国证监会核准的证券投资咨询业务资格分析师声明作者具有中国证券业协会授予的证券投资咨询执业资格或相当的专业胜任能力，保证报告所采用的数据均来自合规渠道，分析逻辑基于作者的职业理解，本报告清晰准确地反映了作者的 研究观点，力求独立、客观和公正，结论不受任何第三方的授意或影响，特此声明。免责声明本报告仅供国泰君安证券股份有限公司（以下简称“本公司”）的客户使用。本公司不会因接收人收到本报告而视其为本公司的当然客户。本报告仅在相关法律许可的情况下发放，并仅 为提供信息而发