Zscaler 解决的是一个底层安全需求：当企业的应用、数据和用户全部迁移到云端后，传统的「城堡式」安全架构（防火墙+VPN）彻底失效。每一次访问，无论来自员工、设备还是 AI Agent，都需要经过身份验证、策略检查和威胁检测。
用需求层次论来看，网络安全属于中层需求中的刚性层级，类比于衣食住行中的「住」：你不会每天换房子，但一旦有漏洞就是灾难性的。零信任架构本质上是将安全从「信任内网」升级为「永不信任、始终验证」，这是云计算时代的基础设施级需求。
AI 时代对零信任安全的需求从未如此强烈，但增长减速、销售换血、资本支出上行，市场不愿再给「AI 安全龙头」高估值溢价。2026 年 5 月 27 日股价单日暴跌 31%，这远超一次简单的业绩 miss：整个软件行业在 AI 颠覆叙事下正在经历估值重定价。
Zscaler 是全球零信任安全架构的领导者，ARR 达 35.25 亿美元（Q3 FY2026，同比增长 25%，剔除 Red Canary 并表约 21%），运营覆盖 185 个国家、160+ 数据中心的全球最大内联安全云。需求层面，零信任是云计算和 AI 时代的基础设施级需求，这个判断没有改变。
竞争层面，云原生架构优势真实，但 Palo Alto、Cloudflare、Microsoft 正在缩小差距，两位销售负责人同期离职暗示前线压力已传导至组织内部。财务层面，FY2026 收入预计约 33.3 亿美元（+25%），Non-GAAP 营业利润率创 23% 历史新高，但 GAAP 仍亏损，自由现金流利润率从 27% 下滑至 16%，资本支出占收入比上升至高个位数。
估值层面，当前市值约 226 亿美元，扣净现金后企业价值约 208 亿美元，对应 FY2026E Non-GAAP PE 约 34 倍、EV/Sales 约 6.2 倍。47 位分析师平均目标价 192 美元（区间 145-250），当前价格低于最低目标价。FY2027 增速指引降至 16%-17%，增长减速是最大现实。主要风险：AI 重构安全需求满足方式、资本支出持续上行、销售团队重建不确定。证伪条件：若 AI 安全需求爆发且 FCF 利润率回升，当前估值可能具备吸引力。
Zscaler 当前面临的核心矛盾，可以拆成四个环节
前三步都是结构性变化：需求真实但增速递减是规模规律，资本支出上行是基础设施变重，销售换血是组织阵痛。市场恐惧的核心在第四步：AI 时代的产业链重构，可能让「安全平台」从利润池变成管道。Zscaler 的风险在于：需求不会消失，但可能被其他人以不同方式满足。
需求是真实的、刚性的、永续的，但满足形式可能在 AI 时代被重构
Zscaler 解决的是一个底层安全需求：当企业的应用、数据和用户全部迁移到云端后，传统的「城堡式」安全架构（防火墙+VPN）彻底失效。每一次访问，无论来自员工、设备还是 AI Agent，都需要经过身份验证、策略检查和威胁检测。
用需求层次论来看，网络安全属于中层需求中的刚性层级，类比于衣食住行中的「住」：你不会每天换房子，但一旦有漏洞就是灾难性的。零信任架构本质上是将安全从「信任内网」升级为「永不信任、始终验证」，这是云计算时代的基础设施级需求。
AI 对网络安全需求的影响是双面的：
加强面：AI Agent、自动化漏洞挖掘、模型生成攻击代码，使企业对零信任、数据安全、应用隔离的需求更强。Anthropic 的 Project Glasswing 指出，前沿模型已能以接近顶尖人类安全研究员的能力发现和利用软件漏洞。Jay Chaudhry 说得没错：「网络安全的需要从未像现在这样大。」
重构面：投资者真正担心的是，AI 会不会重构安全需求的满足方式。如果 Anthropic、OpenAI 等大模型公司能将安全能力封装进 AI Agent，传统 SaaS 订阅席位模式是否还有效？这是整个软件行业面临的存在性问题。
零信任安全的需求是刚性的、永续的，但需求满足形式可能在 AI 时代被重构。人们永远需要出行（需求不变），但从马车到汽车（满足形式巨变）。Zscaler 的风险在于：需求不会消失，但可能被其他人以不同方式满足。
经历过强敌挑战仍存活的壁垒更可信。六问过后再补三重验证。
三重验证补充
供给侧：云原生设计天然具备更低延迟和更大规模，传统硬件防火墙厂商是在硬件基础上「嫁接」云服务，架构差距真实。但竞争者正在补课。
需求侧：Dollar-based net retention 历史持续超过 120%，老客户越用越多。客户从 ZIA/ZPA 起步，逐步扩展至数据保护、ZDX、AI 安全等模块，粘性递增。
时间维度：Zscaler 正在经历「强敌挑战」。Palo Alto 年收入超 90 亿美元，以 Prisma SASE 全力进攻核心市场；Microsoft 将安全能力打包进企业套件；Cloudflare 凭借全球最大边缘网络之一以更低成本切入 SSE。两位销售负责人同期离职，暗示前线竞争压力已传导到组织内部。
| 公司 | 核心优势 | 市场份额（2025Q4 估计） |
|---|---|---|
| Palo Alto Networks | 集成防火墙、广泛威胁情报 | ~12% |
| Zscaler | 零信任架构、云原生交付 | ~10% |
| CrowdStrike | 端点保护、AI 驱动分析 | ~9% |
| Check Point | 统一威胁管理 | ~8% |
护城河真实但有裂缝。云原生架构优势、威胁情报飞轮、Gartner 认证壁垒构成供给侧优势；高转换成本和客户粘性构成需求侧锁定。但 SASE 市场的转换成本是否像操作系统或数据库那么高，值得审视。Zscaler 的护城河更像是「技术架构赋予的」，当竞争者完成云原生转型后，架构优势可能被侵蚀。
Zscaler 定位在第一圈与第二圈的交汇处，有利但正被双向挤压
Zscaler 定位在第一圈和第二圈的交汇处，既是基础设施（全球安全云），又提供核心组件（ZIA/ZPA/DLP）。这是一个有利的位置，但正在被从两个方向挤压：
这正是市场恐惧的核心：AI 时代的产业链重构，可能让「安全平台」从利润池变成管道。大模型公司可能从底层攫取安全分析的利润，云厂商可能将安全能力打包进基础设施，独立安全平台的定价权可能被侵蚀。
增长减速已经发生，利润质量有鸿沟，现金流在变好但也在变重
增长率从 62% 降到 23%，FY2026 回升至 25%（含并表），FY2027 指引进一步降至 16%-17%。这不是周期性波动，是规模递减规律的必然结果。问题在于：市场此前按 25%+ 的永续增长给估值，当增速掉到 17%，估值体系必须重置。
| 指标 | FY2025 | 说明 |
|---|---|---|
| Non-GAAP 营业利润率 | 22% | Q3 FY26 创历史新高 23% |
| GAAP 营业利润率 | -5% | Q3 FY26: -3.3%，依然亏损 |
| GAAP 净亏损 | -$41.5M | TTM 口径 |
| 股权激励费用 | ~$685M | 占收入 26% |
| Non-GAAP 毛利率 | ~81% | Q3 FY26 |
Non-GAAP 剔除了 6.85 亿美元的股权激励，但这笔钱是真实的经济成本。如果用 GAAP 口径看，Zscaler 至今未实现盈利，在收入 27 亿美元的规模下仍亏损，值得警惕。
27% 的自由现金流利润率对于一家还在高速增长的 SaaS 公司来说确实优秀。但 FY2026 FCF 利润率指引从 26.5%-27% 下调至 22.8%-23.3%，Q3 单季进一步降至 16%。原因包括：
这本万利的生意正在变重。从轻资产的云安全平台，到需要越来越多资本投入的基础设施运营，这个趋势如果持续，将从根本上改变 Zscaler 的商业模式评估。
| 指标 | FY2025 | Q3 FY2026 | 说明 |
|---|---|---|---|
| 经营性现金流 | $972.5M | $198.0M | 占收入比 36% / 23% |
| 自由现金流 | $726.7M | $136.0M | +14% Y/Y（单季） |
| FCF 利润率 | 27% | 16% | 显著下行 |
| 现金及短期投资 | $35.1亿 | $35.0亿 | 安全垫充足 |
| 可转换债券（2028到期） | $17亿 | $17.25亿 | 2025.7 再融资 |
| 净现金头寸 | ~$18亿 | ~$18亿 | 无分红无回购 |
段永平四步估值法 + 分析师价格对照 + 确定性与想象力矩阵
| 步骤 | 问题 | 答案 |
|---|---|---|
| 第一步 | 市值是多少？ | ~$226亿（$139.81/股） |
| 第二步 | 现在赚多少？5年后赚多少？ | FY26E Non-GAAP ~$6.2亿 FY27E ~$7-7.5亿 GAAP 仍亏损 |
| 第三步 | 价格除以利润 | Non-GAAP PE ~34x EV/FCF ~27x EV/Sales ~6.2x GAAP PE: 无法计算 |
| 第四步 | 整卖给你，买不买？ | 花 $208亿买年赚 $6.2亿（Non-GAAP）、 GAAP 仍亏、增速降至 17%、 FCF 利润率下行、销售换血的公司 不够便宜 |
34x Non-GAAP PE 对于一家增速降到 17% 的公司来说，一看就不便宜。如果要用到计算器才能算出来的便宜，就不够便宜。
| 口径 | 数值 | 说明 |
|---|---|---|
| 覆盖分析师数 | 47 家 | 2026年7月 |
| 平均目标价 | $192 | 隐含上行空间 ~37% |
| 目标价区间 | $145 - $250 | 当前价 $139.81 低于下限 |
| 评级分布 | 81% 买入 | 19% 持有，0% 卖出 |
| 近期变动 | Guggenheim 升至「买入」 | 目标价 $214（2026.06.01） |
| FY26E EPS | $4.12 | Non-GAAP 一致预期 |
| FY27E EPS | $4.58 | Non-GAAP 一致预期 |
原则：只为确定性买单，不为想象力买单。当前估值依然在为想象力付溢价。
| 口径 | 当前价 $139.81 | 分析师均目标 $192 | 判断 |
|---|---|---|---|
| Non-GAAP PE (FY26E) | ~34x | ~47x | 偏贵 |
| EV/Sales (FY26E) | ~6.2x | ~9.0x | 中性偏高 |
| EV/FCF (FY26E) | ~27x | ~37x | 偏贵 |
| GAAP PE | N/A | N/A | 仍亏损 |
利益一致但组织脆弱性暴露，资本配置在 AI 安全上押注
资本配置：2025 年 7 月发行 $17.25 亿可转债偿还 $11.5 亿旧债（再融资）；收购 Red Canary（AI 安全运营）、SPLXAI、即将收购 Symmetry Systems；不分红不回购。在 GAAP 亏损下可以理解，但也不积极。管理层拿着属于股东的利润在做战略收购，整合风险不小。
诚实标注已知风险、未知变量、以及可能推翻结论的因素
✓ 增速正在放缓（62% → 25% → 17%）
✓ 自由现金流利润率在下行（27% → 16%）
✓ 竞争在加剧（Palo Alto、Cloudflare、Microsoft）
✓「AI 颠覆软件」叙事正在压制整个板块估值
? AI 对安全需求的最终影响是净正还是净负？
? 销售负责人离职是偶发事件还是系统性问题？
? 资本支出上行是暂时的组件涨价，还是长期趋势？
? Zscaler 能否在 AI 安全领域建立新的护城河？
如果 AI 安全需求爆发超预期，Zscaler 的内联架构是最佳卡位，AI-Guardian 系列产品可能打开新增长曲线。如果资本支出压力在 FY2027 后缓解，FCF 利润率可能回升至 25%+。如果股价继续下挫到 $100 以下（对应 ~20x FCF），估值将变得有吸引力。
Zscaler 是一家赛道正确、架构领先、但增速换挡、估值尚未到位的公司。
如果你的投资逻辑是「25%+ 永续增长的云安全龙头」，这个逻辑已经被打破，需要重新评估。
如果你的逻辑是「零信任是 AI 时代基础设施」，逻辑还在，但需要接受更低的回报预期。关注 Q4 FY26 新客户拓展、销售团队重建进展、AI 安全产品收入贡献。
当前价格（~$140）安全边际不足。34x Non-GAAP PE 买 17% 增速，一看就不便宜。
值得加入重点观察名单。如果股价跌到 $90-100 区间（对应 ~20x FCF），确定性才足够。重点跟踪：Q4 FY26 新客户拓展、销售团队重建、AI 安全产品收入贡献、FCF 利润率走势。
宁要模糊的正确，不要精确的错误
Zscaler 的模糊正确在于：零信任安全是 AI 时代的基础设施。但现在的估值，是在为精确的错误买单。等待，本身就是一种投资决策。
Research notes · 研究收束
本投研报告基于公开信息整理，用于梳理研究框架与关键判断；仅供研究学习，不构成任何投资建议。市场有风险，投资需谨慎。
本页未单独列出可点击的外部引用链接。数据与观点口径以正文说明为准，阅读时请结合公司公告及公开资料独立核验。