为什么担心2027年，却看好三季度表现？

  • 摩根士丹利渠道调研显示，三季度网络安全支出意愿较二季度进一步加速。企业优先处理技术积欠、修补漏洞，让已有客户基础的厂商更容易追加销售。
  • 投资者因防火墙厂商面临更高比较基数、漏洞管理竞争加剧而趋于谨慎。该行认为，需求改善叠加偏空持仓，可能使三季度业绩超预期触发空头回补；短期更看好Fortinet、Qualys，对Tenable中性，对Check Point、Rapid7更谨慎，行情延续则受2027年增长条件约束。

Fortinet能否从硬件更新走向更多软件收入？

  • 设备更新、网络分区和高性能需求继续支撑防火墙销售。伙伴反馈包括两笔两年期合同总额各1000万—1200万美元的订单；摩根士丹利预计，产品仍是三季度业绩超预期的主要来源。
  • FortiSASE客户接受度和部署速度改善，与防火墙捆绑销售增强。SASE销售额占自身Fortinet业务超过15%的经销商比例，从二季度19%升至36%，为硬件之外的增长提供支撑。
  • 渠道整体表现却趋于分化：超出业务目标的经销商比例由44%降至36%，未达标比例由15%升至27%。软件反馈改善与整体渠道走弱并存，经常性收入全面提速的判断仍受约束。

Qualys的增长加速有多少来自低基数？

  • 三季度同比比较基数比上季容易约6个百分点。按过去四季平均超预期幅度调整，摩根士丹利测算收入可同比增长约11.5%，高于二季度实际9.8%；但该情景要求环比表现略强于原有轨迹，正式模型增速仍为9.8%。
  • 持续性取决于下半年账单额能否超过公司7%—8%的增长指引。ETM附加销售使平均交易金额提高7%—9%，但业务约九成来自老客户，新增客户贡献有限。
  • 补丁管理仍是大型复杂客户看重的能力，自动化、自修复技术则可能逐步削弱差异化。因此，该行短期看好财报表现，同时维持低配评级。

Tenable为何更该看账单额，而非当季收入？

  • 收入确认滞后于业务变化，账单额和当期剩余履约义务更能及时反映需求。摩根士丹利三季度当期账单额预测为2.871亿美元、同比增长7.3%；管理层此前称，下半年账单额预期比最初高800万—1000万美元。
  • 美国联邦业务约占15%，交易集中在三季度，关键是二季度运营技术业务动能及新认证能否转成订单。Tenable One采用情况改善，但约85%的业务来自现有客户；该行维持中性，估值上修需要收入企稳并重新加速。

Check Point与Rapid7为何难以共享乐观判断？

  • Check Point伙伴业务仍为中个位数增长，新客户拓展和网络转型竞争力受限。摩根士丹利预计三季度收入约6.7亿美元、同比下降约1%，接近公司指引中点及市场共识；邮件和云安全的亮点尚不足以改变整体增速。
  • Rapid7二季度整体年度经常性收入同比下降约2%。裁员12%后，2026年非GAAP营业利润指引明显上调，但现金遣散成本抵消近期节省，自由现金流指引仍约1.3亿美元。成本改善与销售恢复是两道不同的关口。