核心观点 - BTIG对2026年上半年安全与基础设施软件板块作出展望，大型股首选Zscaler，中小盘股首选Netskope，其他看好标的包括Snowflake、SailPoint和Datadog [1] - 行业需求已呈现企稳态势，预计2026年覆盖企业营收增速将保持在15%-16%，与2025年水平基本持平 [1] - 平台化战略、供应商整合以及AI带来的工作负载顺风是核心关注方向 [1][4][5] 2025年回顾 - 尽管营收表现稳健，但安全与基础设施软件板块股价表现艰难，年初至今中位数回报率为-0.8%，显著落后于上涨22%的纳斯达克指数 [2] - 表现最佳的五家公司为Cloudflare、MongoDB、CrowdStrike、Snowflake和CyberArk Software，均以不同方式从AI中获益 [2] - 表现不佳的公司通常属于两类：在被大型平台供应商商品化的细分市场中提供单点解决方案的公司，和/或面临AI相关不利因素的公司 [2] - 尽管股价不佳，但运营业绩良好，典型公司的未来一年营收预期被上调逾1% [3] - 2026年营收预测上调幅度最大的是Snowflake(+6.3%)，Okta和Elastic并列第二(各+3.7%) [3] - 营收预测下调幅度最大的分别是OneSpan(-11.4%)、Rapid7(-7.0%)和SentinelOne(-5.2%) [3] 2026年展望 - 网络安全增长逐步企稳，覆盖公司2025年有望实现16%的增长，预计2026年将保持类似增速 [4] - 最看好的领域包括云安全、安全服务边缘/零信任和身份认证，同时认为供应商在SIEM(安全信息与事件管理)领域颠覆市场的机会正持续扩大 [4] - 尽管AI安全是重要新兴主题，但预计未来12至18个月内，大多数组织仍将依赖现有供应商解决方案来保护AI工作负载，采购策略的转变将是渐进的 [1][4] - BTIG最看好的AI相关标的包括Netskope、SailPoint、Cloudflare、Zscaler、Palo Alto Networks和CrowdStrike [4] - 平台整合仍是首要主题，更青睐拥有强大多产品组合并能跨采购中心推动采用的公司，CrowdStrike、Zscaler和Palo Alto Networks在平台主题上表现最佳 [1][4] - 对可观测性领域持乐观看法，客户优先选择供应商整合使Datadog和Dynatrace受益，AI带来的工作负载激增将催生利好 [5] - Palo Alto通过宣布收购Chronosphere进军可观测性市场，为行业引入新的潜在颠覆性催化剂，但预计类似端点安全领域的激进定价对市场领导者CrowdStrike影响有限，Datadog和Dynatrace在可观测性领域也存在类似的竞争态势 [6]