Fortinet：云安全时代，卖防火墙的公司为什么还能这么赚钱？

研究截至 2026-10-14｜财务：2026 Q2｜参考价：190.76 美元（10/13 美东收盘）

提到云安全，投资者容易把注意力放在订阅软件上，觉得卖设备的公司迟早会被时代甩开。但企业的办公室、工厂、门店和数据中心仍然需要可靠地连接网络，网络流量也仍然需要检查。Fortinet 的特别之处，是把专用芯片、网络设备、操作系统和订阅服务组合起来，形成了较强的利润和现金创造能力。我的判断是，这种模式并没有因为云计算出现而失效，真正需要分辨的是硬件需求反弹能持续多久，以及成熟业务的现金流能够支撑多高的价格。

一、防火墙为什么还没有消失？

企业上云之后，业务地点并没有全部消失。门店需要连接总部系统，工厂需要连接设备和生产网络，数据中心需要控制不同区域之间的访问，员工也需要安全地连接外部应用。数据在哪里流动，哪里就可能需要访问控制、流量检查和威胁防护。

防火墙的作用不只是把外网挡在门外。现代产品还会识别应用、检查加密流量、实施访问策略，并与其他系统共享威胁信息。企业购买设备时，考虑的是实际业务负载下的吞吐量、延迟、可靠性以及后续运维成本，而不只是盒子的采购价。

Fortinet 把安全与网络连接放在一起。FortiGate 是重要入口，FortiOS 提供共同的软件基础，SD-WAN 等能力帮助企业管理分支连接，安全订阅与支持服务则持续收费。客户买了设备之后，通常仍需要规则更新、技术支持和安全服务，这使收入结构同时包含产品和持续服务。

2025 年公司收入约 68 亿美元，其中服务收入约 45.81 亿美元，占约三分之二。把它描述成一次卖出设备就结束关系的硬件商，会漏掉很大一部分经济性；把它完全当作纯云软件公司，又会忽略采购周期、供应链和库存。2025 年报

示意：设备提供入口和部署基础，统一系统降低管理复杂度，服务订阅支持持续收入；不同客户组合有所不同。

二、专用芯片的优势，最后要落在客户总成本上

Fortinet 自行设计的专用芯片用于加速特定网络和安全任务。与完全依靠通用处理器执行相比，专门针对某些任务优化，有机会提高单位功耗或单位成本下的处理能力。这也是公司强调性能与成本的技术基础。年报业务说明

但专用芯片并不是万能答案。芯片设计需要前期投入，产品需要适应不断变化的流量和安全需求，客户最终还要比较功能、稳定性、可管理性和支持服务。某一项实验室吞吐量更高，不代表所有真实部署的总成本都最低。

更有解释力的是整套方案。设备的处理能力能够降低采购和运行成本，统一操作系统有机会减少不同设备之间的配置差异，集中管理则帮助大型客户控制分支网络。三者共同工作，才可能形成可持续的客户优势。

这也决定了公司不能只靠硬件参数竞争。攻击方式、云环境和远程访问变化之后，软件和安全服务必须持续更新。硬件提供可见的性能基础，软件决定这些性能是否用于正确的防护任务，渠道和支持则决定客户是否愿意长期使用。

我更愿意把专用芯片理解为成本结构的一部分。它可以帮助公司在提供有竞争力价格的同时维持利润，但这种利润会吸引竞争，也可能被客户要求让利。要验证技术优势是否转成股东价值，仍然需要持续观察毛利率、经营利润率、研发投入和服务续约。

三、云安全扩张，为什么既是机会也是挑战？

企业员工访问云应用时，安全能力可以在云端提供，未必每次都经过总部设备。SASE 把网络连接和安全服务结合起来，Fortinet 可以利用已有 SD-WAN 和企业客户基础推动相关产品。客户如果能够沿用部分策略、工具和运维经验，迁移成本可能更低。

机会在于，公司已有大量部署入口，不需要从零教育每一家客户。挑战在于，云交付业务需要自己的基础设施、服务质量和销售能力。硬件安装基础并不能自动保证云服务体验，也不能让所有老客户自然转成新产品收入。

安全运营是另一条扩张方向。客户希望把日志、告警和响应流程连接起来，减少不同工具之间的重复劳动。如果 Fortinet 能够利用已有网络数据和统一平台，便可能增加客户采购份额。与此同时，它需要面对在终端、日志分析和自动化方面积累很深的厂商。

第二季度公司介绍了新硬件、FortiSASE Outpost 和安全运营产品进展。这些发布说明研发方向，但产品可用、客户试用、大规模付费和稳定盈利，是不同阶段。本文不把每项新品都单独加上一笔未来估值。第二季度业绩及产品更新

因此，云安全对 Fortinet 的意义，不只是替代原来的盒子收入，更可能是围绕已有连接基础扩展持续服务。但它也可能改变业务毛利和资本投入结构。分析时必须看整体客户经济性，不能默认云收入占比提高就一定提升利润率。

四、竞争对手的商业模式不同，比较方式也要不同

Palo Alto Networks 更强调企业安全平台整合，拥有网络、云和安全运营等广泛能力。Fortinet 的竞争点则更突出网络性能、统一系统和成本。客户选择时，会根据部署规模、现有基础和团队能力权衡，不能只用公司总收入大小判断胜负。

Cisco 拥有成熟的企业网络客户关系和渠道，可以从网络架构出发推进安全采购。Fortinet 要证明安全与网络结合后的实际效率，而 Cisco 也需要证明自己的整合效果。双方并不在每一种场景里完全重叠。

Zscaler 等云安全厂商从云交付访问和零信任切入，对远程办公、互联网应用访问等场景具有吸引力。它们对 Fortinet 的挑战，是让部分客户重新评估安全设备部署方式；Fortinet 的回应则需要来自混合环境下的一致管理和总体经济性。

这些竞争不会简单地以一个赢家结束。客户可能保留不同供应商，也可能随着合同到期逐步整合。Fortinet 不必赢得每一个高端客户，只要能在适合自身经济模式的场景中持续获得合理利润，就能创造价值。年报竞争与业务范围

五、三年财务：这家公司已经有相当扎实的赚钱能力

下表单位为亿美元，均为完整财年；最新季度与半年度在后文单独分析，不把不同长度期间混在增长率里。

来源：公司正式年报及现金流表。自由现金流统一采用经营现金流减设备及适用的资本化内部软件／无形资产现金支出，不含收购现金对价，也不等同于公司调整后指标。

2023 至 2025 年，收入从约 53.05 亿美元增长到约 68 亿美元，GAAP 经营利润从约 12.41 亿美元增长到约 20.85 亿美元。2025 年经营利润率约 30.7%。这使 Fortinet 与仍在用股权激励和未来利润解释估值的高增长软件公司，处于不同阶段。

收入结构也说明了服务的重要性。2024 年产品收入约 19.09 亿美元，较上一年略降；服务收入仍增长至约 40.47 亿美元。2025 年产品收入恢复到约 22.18 亿美元，服务收入进一步达到约 45.81 亿美元。订阅与支持在硬件需求波动时提供了缓冲，但并不能完全隔绝产品周期。年报分项收入

2026 年第二季度收入约 20.48 亿美元，同比增长约 26%；产品收入约 7.73 亿美元，增长约 52%，服务收入约 12.75 亿美元，增长约 14%。当季强劲增长很大一部分来自产品端，不能把总收入增速直接视为服务订阅已经同幅加速。第二季度报表

产品增长可能来自新客户、更新周期、单位销量、价格或产品组合。公司披露上半年受到单位出货增加及近期价格变化支持。后续应该判断，这种增长有多少能够变成新的服务基础，以及高比较基数出现后是否仍然健康。

第二季度 GAAP 经营利润率约 34%，非 GAAP 约 38%。两者差异小于某些高股权激励软件公司，但仍不能混用。收入增长、规模效应和费用控制支持利润；如果硬件在收入中的占比提高，毛利率又可能承受产品组合变化的影响。收入和毛利率短期向不同方向变化，并不必然意味着竞争力恶化。

六、现金流很强，哪些可以持续，哪些有时间因素？

2025 年经营现金流约 25.91 亿美元，资本支出约 3.65 亿美元，本文统一口径自由现金流约 22.26 亿美元。股权激励约 2.80 亿美元，占收入约 4.1%。相较于高股权激励的安全软件同行，现金流与股东经济收益之间的差距较小，但依然存在。年报现金流表

2026 年上半年经营现金流约 21.21 亿美元，资本支出约 1.49 亿美元，自由现金流约 19.72 亿美元。这个数字很漂亮，不过不能简单乘二当全年预测。现金回收、递延收入和资本支出时点都会在半年之间波动。

上半年递延收入变动贡献约 5.60 亿美元经营现金流，去年同期约 2.05 亿美元。多期服务预收有助于现金创造，但与履约义务同时增加。未来确认收入时，部分现金已经提前收到。持续增长时这套模式可以很好地运转，增长放缓时现金流与利润之间的时差也可能收敛。

截至六月底，现金和投资合计约 44.69 亿美元；公司已偿还一笔 5 亿美元票据，本文采用剩余 5 亿美元债务本金。这样的资产负债表为研发、回购和扩张提供了空间，但投资者仍应区分现金可以做什么，与每一种用途实际创造多少价值。

回购的效果已经体现在股数中。实际流通股从 2024 年末约 7.67 亿股下降到 2025 年末约 7.43 亿股，六月底约 7.336 亿股。股数下降能够提高每股指标，但以过高价格回购也可能降低资本配置效率。回购金额大，本身并不是估值合理的证据。

Ken Xie 团队长期强调技术、产品和成本结构。管理层接下来需要证明，已有的利润纪律能够在 SASE 与安全运营扩张中延续。为了追求新市场而牺牲现有经济性，未必是最佳选择；只守住成熟业务、不投资新架构，同样可能损害长期地位。

七、估值：成熟盈利能力，应当换来多少溢价？

按 190.76 美元参考收盘价与最近披露的实际股数计算，股权市值约 1,399.4 亿美元；净现金及其他项目桥接后，企业价值约 1,359.7 亿美元。这是一套报价与最近披露财务相结合的估算，不是当天实时资产负债表。

2026-06-30 实际股数和资产负债表；上半年已偿还 5 亿美元票据，剩余债务按 5 亿美元本金计算。

本文用十年企业自由现金流折现。第 1 年为 2026 年 10 月 14 日至 2027 年 10 月 13 日，之后每年顺延十二个月；各年现金流按期末折现。它们是作者经营情景，不是管理层指引或实际结果。前五年逐年设置增长和利润率，第六至十年收入增速逐步降到永续增速，经营利润率保持第五年水平。

这里的经营利润率已扣除经常性股权激励；亏损年度不提前计入税收收益，盈利年度按 21% 正常化税率计算。净再投资包括资本支出减折旧，以及营运资本增加。租赁运行费用已经留在经营成本中。现金流未扣利息，因此用企业资本成本 WACC 折现，最后才加现金、减债务，再除以股数。

基准情景前五年推导，单位为亿美元：

三个情景第 2—5 年的收入增速依次为：谨慎 10.0%、9.0%、8.0%、7.0%；基准 18.0%、16.0%、14.0%、12.0%；乐观 24.0%、22.0%、18.0%、15.0%。前五年净再投资分别按收入的 3.0%、2.5%、2.0% 计算，对应谨慎、基准、乐观。第六至十年，净再投资占收入比例逐渐过渡到维持终值增长所需水平，终值现金流按“第十年税后经营利润 ×（1＋永续增速）×（1－永续增速 / 资本回报率）”计算，再除以折现率与永续增速之差。

基准情景终值现值约占企业价值的 60%，说明结果高度依赖长期盈利与资本回报。保持经营路径不变，折现率上下移动一个百分点、永续增速上下移动半个百分点，模型每股价值范围约为 69.6—104.9 美元。额外股数增加 3% 或 10% 时，基准每股价值分别约为 80.8 和 75.7 美元；这用于观察既有奖励、融资等额外股份变化，不重复扣除已保留为费用的未来经常性激励。

反过来，从市场价格出发，若前五年基准现金流兑现、仍按 9.5% 的企业资本成本折现，五年末需要的企业价值约相当于当年收入的 12.8 倍、经营利润的 36.5 倍。这不是预测市场届时给什么倍数，而是把今天的价格要求展开给读者看。

完整估值输入、十年现金流和敏感性可下载核对：财务与假设数据、逐年模型结果、Python 模型与输入文件。预测属于作者情景，具体口径与研究限制见本章。

另用本批已核对的同行做粗略检查。下表是参考价市值 / 最近完整财年收入，并非远期倍数；各公司财年结束日不同，收购范围和业务结构也不同，不能直接按倍数高低排列投资优劣。

来源：各公司正式年报、最新披露股数及同一报价日历史行情；逐项输入见研究底稿。这项比较只提醒我们，市场给增长、利润质量和资本效率的价格不同，不能替代企业自身的现金流估值。

公司对 2026 年收入指引约为 80.2 亿至 81.8 亿美元，服务收入约为 51.8 亿至 52.2 亿美元，非 GAAP 经营利润率约 35% 至 37%。这提供了近期经营参考，但本文预测覆盖研究时点后的逐个十二个月，并保留股权激励成本，不能直接把指引中点和模型第一年当成同一期间、同一利润口径。第二季度展望

基准情景并不悲观：它假设公司仍能保持双位数增长，长期经济经营利润率达到较高水平，资本投入也没有失控。但当前参考价仍高于基准，甚至高于本文乐观情景。这意味着市场不只是在给现有盈利定价，也在给更长的增长期限、更高效率或更低回报要求定价。

Fortinet 的一个优势是已有盈利基础，因此预测的不确定性小于尚未证明利润的公司。可是确定性不等于无限价格。即便未来五年利润增加，如果买入时支付的倍数在之后回归，股东回报仍可能落后于公司利润增速。

反向估值表展示，在基准经营路径兑现之后，当前价格要求五年末仍维持怎样的企业价值倍数。它提醒我们，不能只问五年后赚多少，还要问届时市场愿意以多少倍购买这些收益。对成熟度提高的企业，这两个问题都影响结果。

八、最强反证：硬件与云服务，可能形成新的共同增长周期

对谨慎价格判断最有力的反证，是产品更新并非一次短暂反弹，而是新的部署与性能需求周期，同时推动服务基础扩大。企业流量增加、加密检查需求上升、分支网络升级，都可能支持更高性能设备；已有客户又可能继续购买云端服务。

如果公司能够把硬件性能优势延伸到统一管理和 SASE，客户总成本下降，持续收入增加，利润也可能比传统硬件模型更稳定。专用芯片的研发投入被更大销量摊薄之后，经营效率还可能继续改善。

但这些正面变化需要同时观察服务增长和实际费用。产品销售冲高后，如果服务增长没有跟上，可能说明一次性更新贡献较大；如果云端业务需要更多基础设施和销售投入，则不能简单沿用硬件业务的成熟利润率。

另外，安全设备的漏洞、供应链问题和渠道库存，都可能影响需求与声誉。设备生命周期长，意味着一次严重问题可能需要大规模更新和客户支持。技术优势必须与及时修复、可靠运维和渠道纪律共同存在，才能构成长期护城河。

九、未来六至十八个月，观察增长有没有接上第二棒

观察时不能把产品收入、服务收入和 billings 混成同一个指标。Billings 大致反映当期账单与递延收入变化，收入则按会计履约确认；合同期限、付款安排和产品组合都会导致两者短期不同步。

十、我的结论：卖防火墙仍能赚钱，关键是整套经济模式

Fortinet 的盈利能力，来自设备性能、软件基础、持续服务和成本纪律共同作用。云安全没有让企业连接和流量检查的需求消失，公司也有条件利用已有部署进入新的服务领域。

当前最值得肯定的是，它已经能够产生扎实的 GAAP 经营利润与自由现金流，股权激励占比也相对克制。最需要谨慎的是，把最近产品端的强增长一直外推，同时给成熟利润很高的长期倍数。

我对这门生意的判断是积极的，对参考价则保留明显审慎。后续更有价值的证据，是产品更新带来持续服务扩张、云业务延续利润纪律，以及每股收益能力不断提高。公司还能赚钱已经不难证明，价格要求它未来赚得更多、持续更久，才是接下来要回答的问题。

主要资料：正式年报、最新季度财务、最新业绩与展望、历史收盘价。预测和实际数据在研究底稿中分别记录。

数据口径

研究日期：2026 年 10 月 14 日｜美股个股投研 · FTNT｜财务截至 2026 Q2｜参考股价 190.76 美元，为 10 月 13 日 16:00 美东时间收盘价

本文仅用于个人经验心得分享，不构成任何投资建议。在具体实操之前，请务必结合自己的实际财务情况、投资目标和风险承受能力，独立判断并谨慎决策。