合作公告概要 - 阿卡迈科技与P3M Works宣布建立战略合作伙伴关系，旨在为英国政府和国防供应链提供零信任身份、凭证和访问管理解决方案[1] - 合作将阿卡迈已验证的零信任安全能力与P3M对英国政府需求的深刻理解相结合，以提供强大的供应链安全框架[1][2] - 合作旨在解决保护第三方对敏感系统和数据访问日益增长的需求[1] 合作细节与解决方案 - 合作将专注于阿卡迈的零信任联邦ICAM解决方案，该方案已在美国陆军成功实施[2] - 解决方案使组织能够与供应商、承包商和盟友安全协作，而无需暴露底层网络或扩大攻击面[2] - 阿卡迈的解决方案支持一个策略引擎，可根据身份、设备健康度和行为分析执行动态、情境感知的访问决策[3] - 该方法通过对所有访问请求的持续验证，即使在断开、被拒、中断、间歇和有限带宽环境中，也能最大限度地降低供应链漏洞和内部威胁风险[3] 联合方案关键特性 - 用于安全第三方协作的联邦身份管理[7] - 具有基于属性的动态访问控制的零信任策略执行[7] - 在整个用户会话期间进行持续的身份验证和授权[7] - 支持多种认证器，包括硬件令牌和移动认证[7] - 对第三方活动进行全面审计和监控[7] 市场定位与目标 - 合作将利用阿卡迈已验证的战术ICAM能力和P3M Works的英国政府专业知识，以保护第三方访问和供应链运营[1] - P3M Works与英国政府及国家安全部门已建立的关系，结合阿卡迈已验证的ICAM技术，创造了一个强大的产品，可解决国防供应链中的关键安全缺口[2] - 合作将满足英国复杂分布式国防环境对弹性、情境感知访问管理的迫切需求[4] - 联合产品将于2025年第三季度开始向英国政府机构及其供应链合作伙伴提供[4] 公司背景 - 阿卡迈是一家网络安全和云计算公司，为在线业务提供动力和保护[1][9] - 阿卡迈拥有二十年为美国国防部和联邦文职政府保护关键任务系统的成功经验[3] - P3M Works是一家总部位于英国切尔滕纳姆的网络弹性咨询公司，服务于公共部门、国防和金融科技组织[6] - P3M Works通过应用其已验证的策略、精英专业知识和企业级解决方案来帮助客户建立组织弹性，涵盖人员、流程、合规事务和技术[6][8]

产品发布 - 公司推出Prisma Access Browser 2 0 这是全球唯一一款SASE原生安全浏览器 专为无边界 云优先的世界设计 [1] - 新产品结合Prisma SASE 提供策略驱动的安全快速访问 同时不牺牲用户体验或安全性 [3] - 新功能包括实时保护GenAI使用 防御复杂网络攻击 以及重新设计的用户体验 [5] 行业现状 - 85%的工作在浏览器中完成 导致潜在数据暴露和监控漏洞 [2] - 44%的安全事件涉及通过员工浏览器发起的恶意活动 如钓鱼 URL重定向滥用和恶意软件下载 [2] 技术特点 - Prisma Access Browser 2 0提供实时可见性 访问控制和用户指导 通过LLM驱动的上下文分类防止敏感数据泄露 [5] - 采用Precision AI技术 实时检测规避性攻击 如AI生成的伪装和SaaS托管的钓鱼攻击 [5] - 支持现代Web和SaaS应用的最大性能 同时允许从同一浏览器启动传统基础设施如VDI应用 [5] 合作伙伴 - 通过与Oracle Cloud Infrastructure合作 扩展Prisma SASE的全球覆盖范围 提供云弹性和行业领先的正常运行时间 [13] - 利用OCI运行Prisma SASE 为客户提供操作弹性 高性能和卓越用户体验 [7] 客户反馈 - 客户认为安全浏览器对现代工作至关重要 因其支持远程 云化和数据密集型工作 [4] - 产品符合零信任战略 利用先进技术实现快速威胁预防 增强用户体验和强大的数据隐私保护 [4] 产品路线图 - 新SASE功能将在2025财年第四季度全面上市 [8] - 包括下一代统一SASE代理 简化IT体验 [13] 公司背景 - 公司是全球网络安全领导者 通过持续创新保护数字生活方式 [9] - 提供全面的AI驱动安全解决方案 涵盖网络 云 安全运营和AI领域 [9]

战略合作概述 - Check Point与Illumio宣布战略合作 旨在通过整合双方平台加强企业零信任安全架构并阻止横向威胁移动 [1] - 合作整合Check Point Infinity平台与Illumio平台 提供混合多云环境中的高级微隔离 enforcement能力 [1] - 该集成结合Quantum Force防火墙、Infinity Threat Cloud AI与Illumio Segmentation及Insights 实现快速威胁识别与遏制 [1] 技术能力整合 - Check Point Quantum Force防火墙作为关键执行点 有效拦截恶意流量 [2] - AI安全管理软件通过动态策略层通知防火墙拦截最新威胁 结合Illumio提供AI驱动的风险识别与攻击路径分析 [2] - Illumio Insights基于AI安全图构建 是全球首个CDR（云检测响应）系统 可快速识别检测威胁 [3] - Illumio Segmentation实现漏洞遏制与关键资产保护 支持即时响应 [3] 核心功能优势 - 协同零信任方法：通过有效微隔离保护混合环境关键资产 简化部署复杂度并加速零信任采用 [6] - 主动威胁预防：通过早期攻击拦截阻止横向移动 降低漏洞风险及相关成本 [6] - 高级威胁情报：整合ThreatCloud AI与Illumio Insights的联合情报数据 减少安全事件 [6] 产品平台特性 - Check Point Infinity平台采用AI驱动和云交付模式 保护超过10万家组织 覆盖数据中心、云及分支机构 [8] - 平台包含Harmony（工作空间安全）、CloudGuard（云安全）、Quantum（网络安全）及Infinity平台服务 [8] - Illumio平台专注漏洞遏制 采用AI安全图技术识别和遏制混合多云环境威胁 [9] - Illumio被Forrester Wave™评为微隔离领域领导者 支持零信任架构增强网络韧性 [10] 市场活动与资源 - 集成演示将于4月28日至5月1日旧金山RSA会议Illumio展位（北馆5670）及Check Point展位（6072）进行展示 [7] - 客户可通过指定链接获取详细信息及可用性说明 [5][7]

文章核心观点 - 帕洛阿尔托网络公司截至2025年4月通过谷歌云市场累计销售额超15亿美元，双方合作提供人工智能驱动的安全解决方案，公司还获多项2025年谷歌云年度合作伙伴奖 [1][2][4] 合作成果 - 公司与谷歌云合作结合其人工智能/机器学习能力和自身安全平台，提供全面的人工智能驱动安全产品套件，满足客户需求 [2] - 公司在谷歌云市场销售额超15亿美元，表明创新安全解决方案需求大，因企业优先采用云优先战略 [1][2] - 公司获五项2025年谷歌云年度合作伙伴奖，包括人工智能、安全、基础设施保护、市场等领域 [4][6] 合作方式 - 谷歌云市场让客户能发现、试用、购买和使用经验证可在谷歌云运行的应用，公司提供31个谷歌云市场列表，有20份技术文件和参考架构支持 [2] - 双方长期广泛合作，基于75个解决方案集成开发联合工程产品，帮助客户构建、运行和保护人工智能增强的云基础设施及应用 [3] - 最近公司将人工智能运行时安全和VM系列虚拟防火墙与谷歌云网络安全集成，助客户保护谷歌云环境和人工智能应用 [3] 公司介绍 - 公司是全球网络安全领导者，致力于用网络安全、云安全和安全运营方面的人工智能解决方案让每天更安全 [4] - 公司技术由Precision AI®驱动，能精确检测威胁并快速响应，减少误报，提高安全效率 [4] - 公司采用平台化方法将不同安全解决方案集成到统一可扩展平台，简化管理，提供全面保护 [4]

文章核心观点 - 分析Palo Alto Networks和Qualys两家网络安全公司的基本面、增长前景、市场挑战和估值，认为Palo Alto Networks更具投资价值 [3][18] 行业情况 - 网络安全行业因复杂攻击增多而快速增长，预计2025 - 2030年复合年增长率为9.4% [2] Palo Alto Networks情况 业务优势 - 是网络安全领域领导者，提供网络、云安全和端点保护解决方案，其下一代防火墙和先进威胁检测技术获全球认可 [4] - 创新产品、强大客户基础和零信任、私有5G安全等领域的市场机会推动其增长 [5] 产品创新 - 增强Prisma Cloud平台，引入Prisma Cloud Copilot，利用生成式AI简化安全分析师任务，该平台还获FedRAMP授权，吸引联邦机构 [6] 市场拓展 - 在亚太地区扩展业务，实施新云基础设施，提供云安全解决方案，助力实现平台化目标 [7] 财务表现 - 2025年盈利预期为每股3.22美元，同比增长13.4%，各季度盈利也有不同程度增长 [7][8] 股价与估值 - 过去一年回报率为14%，当前远期销售倍数为10.01倍，高于过去三年中位数9.35倍，虽价格较高但反映高增长预期和强劲盈利能力 [14][15] Qualys情况 业务优势 - 是漏洞管理、检测和响应解决方案的领先提供商，大客户对多模块的使用率从63%增至73%，云代理订阅同比增长20% [9][10] 面临挑战 - 规模较小，面临来自大型竞争对手的激烈竞争，销售和平台拓展努力未达预期，影响盈利能力 [11][12] 财务表现 - 2025年盈利预期为每股5.75美元，同比下降6.2%，部分季度盈利有下滑情况 [12][13] 股价与估值 - 过去一年股价下跌29.8%，当前远期销售倍数为6.43倍，低于过去三年中位数11.41倍，增长放缓引发对其利用市场机会能力的质疑 [14][15][17] 综合结论 - Palo Alto Networks在网络安全领域的领导地位使其未来收入可见性强，虽估值较高但增长前景和财务执行情况证明其合理性；Qualys近期增长面临竞争和利润收缩挑战，Palo Alto Networks是更优选择 [18][19]

文章核心观点 - 公司的Infinity平台在2025年Miercom评估中被评为顶级AI网络安全平台，展现出卓越性能，满足行业对现代化网络防御的需求 [1][2] 公司情况 - 公司是网络安全解决方案先驱和全球领导者，为超10万家组织提供保护，通过Infinity平台利用AI提升网络安全效率和准确性 [7] - 公司平台包括Check Point Harmony、Check Point CloudGuard、Check Point Quantum和Check Point Infinity Platform Services [9] 行业现状 - 网络威胁在速度和复杂性上不断演变，攻击面持续扩大，2025年网络攻击激增45%，有效安全需要统一的AI驱动平台 [2] 评估情况 - Miercom综合评估涵盖AI威胁分析、零信任执行等十个关键领域 [3] - 关键发现包括：Infinity平台安全效能卓越，在综合威胁预防和响应及AI测试场景中表现出色；平台用户界面简单，便于管理和决策；公司在零信任实施任务上超越竞争对手，适合保护现代IT环境 [4][8] 过往成绩 - 公司在Miercom 2025企业和混合网格防火墙安全报告中表现出色，对新一代网络攻击防护佳，新恶意软件拦截率达99.9% [5]

文章核心观点 - 博通公司为VMware vDefend引入新更新，可提升组织安全规划与评估水平、简化生命周期管理与运营，并能在应用环境中无缝扩展安全防护，助力组织实现零信任和私有云安全目标 [1][2] 分组1：产品介绍 - VMware vDefend是VMware Cloud Foundation的高级服务，可简化组织实现零信任和私有云安全目标的过程，通过提供全面的横向安全实施来应对应用复杂性 [2] 分组2：新功能特性 强大的私有云安全规划与评估 - VMware vDefend在Security Intelligence工具中引入安全分段评估和报告，用于横向安全可见性和威胁分析，能实时评估组织安全分段态势，分析应用流量，提供数据驱动的见解、安全分段分数和可操作的策略建议，帮助组织快速推出横向安全保护 [3] 简化的安全运营 - 更新安全服务平台（SSP），简化Security Intelligence和高级威胁预防工具的部署，新架构简化网络设计、生命周期管理，提供定制用户配置文件和更简单的配置与部署工作流程，增强的扩展能力可自动将可见性和威胁预防扩展到大规模VCF部署 [4] - 微分段即代码，VMware vDefend分布式防火墙采用API驱动模型，可在应用部署过程中应用横向安全，无缝扩展微分段，具有声明式基于上下文的模型和内置自动化，适用于虚拟机和容器工作负载 [4] - 增强气隙环境的网络检测与响应（NDR）功能，支持在无外部网络访问的情况下安全更新威胁情报，确保在封闭网络内执行检测、关联和响应活动 [4] - 提供VMware Validated Solutions设计，为安全团队提供最佳实践设计指南和规定性用例指导，可快速为VCF的管理组件和应用工作负载推出零信任横向安全 [5] 分组3：第三方验证 - vDefend在SE Labs高级安全测试报告中获得高级威胁预防AAA评级，该评级表明使用了一流的威胁检测算法 [6] - 福雷斯特咨询公司的总经济影响（TEI）研究显示，使用VMware vDefend的综合组织实现了116%的投资回报率，降低了40%的网络安全漏洞风险，削减了25%的安全运营费用，避免了12%的网络保险保费增长 [7][10] 分组4：用户评价 - 伦敦艺术大学高级经理表示，vDefend的安全智能应用分析和SSP使他们能够在短时间内对关键应用进行分段，并为启用高级威胁检测和预防功能奠定基础 [8] - 圣约翰健康中心IT技术经理称，vDefend的微分段即代码功能使他们能够在应用上线过程中应用横向安全，保持零信任态势，并期待利用安全智能增强功能进行更深入的可见性和评估 [8] - CDW管理咨询工程师表示，VMware vDefend的安全智能托管在增强的安全服务平台上，已成为快速保护客户业务应用的关键工具，其横向安全增强功能在行业中无与伦比 [8] 分组5：公司介绍 - 博通公司是全球技术领导者，设计、开发和供应广泛的半导体、企业软件和安全解决方案，产品组合服务于云、数据中心、网络等关键市场 [9]

文章核心观点 - 市场处于避险情绪中整体下跌，科技板块表现更差，但网络安全股表现突出，帕洛阿尔托网络公司是其中佼佼者，虽估值高但机构支持强，对寻求科技股投资的投资者有吸引力 [1][2][10] 行业表现 - 市场整体从52周高点下跌7.5%，科技板块表现更差，QQQ ETF从峰值下跌近11% [1] - 科技板块中“神奇七股”今年迄今集体下跌13%，较52周高点下跌近20% [2] 公司概况 - 帕洛阿尔托网络公司是全球网络安全领域领导者，为全球企业、政府和组织提供先进安全解决方案 [3] - 公司采用“零信任”方法，通过战略创新和收购扩展业务组合，在云安全、安全运营和网络安全领域加强地位 [4] 公司业绩 - 2025财年第二季度财报超预期，营收同比增长14%至23亿美元，调整后每股收益为0.81美元，超市场预期 [5] - 下一代安全产品需求推动增长，年度经常性收入飙升37%至48亿美元，剩余履约义务增长21%至130亿美元 [6] - 公司将全年运营利润率指引提高至28.0%-28.5%，预计2025年第三季度营收在22.6亿-22.9亿美元，全年营收在91.4亿-91.9亿美元，调整后每股收益在3.18-3.24美元 [7] 公司估值与支持 - 公司估值较高，截至周一收盘，市盈率为104，远期市盈率为50.48，相比竞争对手有溢价 [8] - 近80%的股份由机构持有，过去12个月资金流入280亿美元，流出73亿美元，机构投资者和分析师看好公司长期前景 [9]

文章核心观点 投资者可参考华尔街顶级分析师的股票推荐来优化投资组合，文章介绍了三位顶级分析师推荐的三只股票 [1][2] 分组1：Zscaler公司 - 云安全公司Zscaler以Zero Trust Exchange平台闻名，2025财年第二季度业绩超市场预期 [3] - TD Cowen分析师重申买入评级，目标价270美元，指出推动二季度业绩的积极因素，包括新市场策略、销售流失率改善和销售效率提升 [4] - AI推动需求和产品开发，AI分析组合年合同价值同比近翻倍，公司预计2025财年末实现30亿美元的年度经常性收入 [5] - 公司为14个美国内阁机构服务，有望受益于政府效率部门，大客户数量同比增长25%至620家 [6] - 分析师认为公司通过有机发展和收购增强能力并拓展业务范围 [7] 分组2：Costco Wholesale公司 - 会员制仓储连锁Costco 2025财年第二季度业绩喜忧参半，营收超预期但盈利未达预期 [8] - Jefferies分析师指出盈利未达预期是因毛利率扩张低于预期及外汇逆风等因素，但对可比销售额和会员费表示满意 [9] - 公司调整后可比销售额增长8.3%，美国业务受益于客流量和客单价增长 [10] - 分析师认为公司有机会扩大仓库规模，受特朗普政府关税影响小，约三分之一美国销售额来自进口，不到一半来自中国、墨西哥和加拿大 [11] - 分析师重申买入评级并将目标价从1145美元上调至1180美元 [12] 分组3：Karman Holdings公司 - 国防和航天系统制造商Karman Holdings近期上市，产品多样 [14] - Evercore分析师首次覆盖并给予买入评级，目标价38美元，看好公司未来几年在多种长期利好因素推动下实现强劲增长 [15] - 利好因素包括美国轨道发射量增长、对导弹防御和高超音速的关注增加以及美国及其北约盟友的导弹库存补充 [16] - 分析师预计公司2025财年销售额同比增长18%至4.09亿美元，每股收益36美分，EBITDA利润率扩大100个基点至31% [17]

财务数据和关键指标变化 - 第二季度营收6.48亿美元，同比增长23%，环比增长3% [39] - 年度经常性收入（ARR）超27亿美元，同比增长23%，净留存率（NRR）提升至115% [8] - 总计算账单同比增长18%至7.43亿美元，非计划账单同比增长超25%，计算当前账单同比增长19% [40] - 总毛利率为80.4%，去年同期为80.8% [42] - 总运营费用同比增长19%至3.8亿美元，运营利润率约为22%，同比增加约200个基点，自由现金流利润率为22% [43] - 预计第三季度营收在6.65 - 6.67亿美元之间，同比增长20% - 21%，毛利率约为80%，运营利润在1.4 - 1.42亿美元之间，每股收益在0.75 - 0.76美元之间 [45][46][47] - 预计2025财年账单在31.53 - 31.68亿美元之间，同比增长约20% - 21%，营收在26.4 - 26.54亿美元之间，同比增长约22%，运营利润在5.62 - 5.72亿美元之间，每股收益在3.04 - 3.09美元之间，自由现金流利润率约为24.5% - 25% [47][48] 各条业务线数据和关键指标变化 - 数据保护支柱净新增年度经常性收入（ACV）同比增长超40%，截至第二季度末，超85%的ARR超100万美元客户拥有两个或以上数据保护模块，65%拥有三个或以上模块 [19][23] - AI分析解决方案持续推动强劲增长，AI分析的ACV同比几乎翻倍 [28] - ZDX Advance Plus套餐推出ZDX Copilot后，预订量增长超45%至近5000万美元 [27] 各个市场数据和关键指标变化 - 美洲地区营收占比54%，EMEA地区占比30%，APJ地区占比16% [39] 公司战略和发展方向和行业竞争 - 公司开创零信任架构，推出零信任交换平台，将零信任概念提升到“零信任无处不在”标准，开展针对性活动教育客户采用零信任架构，目标是在未来18个月将实现零信任无处不在的企业数量增加两倍 [10][11][12][13][14] - 加大对AI的投入，利用AI提升产品性能，开发新的AI分析解决方案，招聘AI创新执行副总裁推动AI创新 [26][27][28] - 与全球系统集成商（GSI）加强合作，GSI在第二季度帮助公司完成多笔交易 [31][32] - 公司在联邦政府领域有优势，可通过消除多个遗留安全产品为政府节省成本，在公共部门持续投资并取得成果 [34][35] - 行业竞争方面，公司认为传统防火墙、VPN等安全产品存在漏洞，而公司的零信任架构可提供更好的安全保护，竞争对手主要是传统防火墙供应商等 [10][146] 管理层对经营环境和未来前景的评论 - 第二季度业绩出色，市场对公司平台需求增长，销售生产力提高，预计下半年销售生产力将继续增长，有信心在本财年末实现ARR超30亿美元 [7][8][36][37] - 宏观环境仍紧张，大型交易审查严格，但网络安全预算不受影响，公司通过展示成本节约和业务价值评估来推动交易达成 [104] - 预计关税对公司业务的直接影响有限，公司的零信任解决方案和成本节约优势将推动业务增长 [104] 其他重要信息 - 公司将参加摩根士丹利TMT会议、Susquehanna Travel Tech Plus Gambling论坛等多个会议 [6] 总结问答环节所有的提问和回答 问题1：公司业务中ZIA和安全Web网关替换业务与更广泛平台产品业务的占比情况 - 回答：ZIA是起点，但现在通常从包含ZIA、ZPA和CDx的平台开始，零信任分支也成为重要起点，本季度零信任分支业务中57%的客户是新客户 [52][53] 问题2：如何证明市场推广变革正在产生影响且这些变化具有持久性 - 回答：管道实力增强，新ACV两位数增长，各业务指标表现良好，与大型企业C级别的互动增多 [57][58] 问题3：第三季度账单指引略低于预期，下半年计划账单和非计划账单时间安排是否有变化 - 回答：没有变化，计划账单上半年占比7%，下半年占比23%，非计划账单基本不变，基于管道和可见性，对业务更有信心 [60][61] 问题4：结合市场推广举措，如何看待百万美元客户群体 - 回答：销售转型的两个关键是以客户为中心的销售流程和全球系统集成商的重要作用，GSI嵌入公司平台，帮助推动业务，公司在已安装客户基础上仍有6倍的追加销售机会 [65][66][67] 问题5：零信任无处不在战略的目标和硬件刷新周期的机会，以及客户对放弃旧架构的接受度 - 回答：零信任分支旨在简化架构，降低成本和复杂性，CXO调查显示96%的人愿意接受，零信任分支与零信任用户和零信任云结合受客户欢迎 [72][73][74] 问题6：NRR提升至115%的原因，以及交易规模和长期扩张与NRR的关系 - 回答：交易规模变大，追加销售增加，新兴产品和新产品扩展平台等因素都有影响，但公司不指导NRR，主要关注新ACV增长 [76][77] 问题7：亚太地区政府8位数交易的投资回报率、追加销售规模、替换产品情况，以及全球政府交易管道的机会 - 回答：该交易是里程碑，主要基于网络安全需求而非投资回报率，包括为政府员工提供零信任访问，公司与多个美国友好国家有接触，但政府交易可能需要时间 [81][82][83] 问题8：客户如何看待ZDX的代理保护，以及数据保护平台与数据发现和分类的关系 - 回答：公司利用GenAI技术进行数据分类，也可与其他提供商的分类合作进行政策执行，数据保护解决方案增长良好，ACV同比增长40% [89][90][91] 问题9：零信任无处不在活动目前在小型、中型还是大型企业中得到更多采用，以及零信任无处不在业务与典型新客户业务规模的比较 - 回答：公司主要关注大型企业，目前已有超130家企业实现零信任无处不在，有信心在未来18个月将数量增加两倍 [97][98] 问题10：关税和宏观环境对公司业务的影响，以及客户对预算和成本节约的看法 - 回答：预计关税对业务的直接影响有限，宏观环境仍紧张，大型交易审查严格，但网络安全预算不受影响，公司通过展示成本节约和业务价值评估来推动交易达成 [104][105][106] 问题11：计划账单加速是否在第四季度达到峰值，以及如何看待2026财年该业务情况 - 回答：未对2026财年发表评论，但计划账单会增加 [115] 问题12：公司在保护客户代理方面的作用，以及代理使用对基于费用模式的影响 - 回答：未看到代理使用对基于费用模式有重大影响，未来通信增多意味着流量增加，公司预计定价将随代理流量增长而演变，公司可通过追加销售模块来保持ARR增长 [119][120][121] 问题13：本季度销售生产力是否超出预期，以及为实现全年更新后的账单指引，销售生产力需达到的水平 - 回答：符合预期，预计销售生产力将继续提高，销售生产力支持公司指引，认为指引是谨慎的 [127] 问题14：针对现有客户进行防火墙刷新的目标营销措施，以及该机会的规模和何时能在业绩中体现 - 回答：零信任分支是替换防火墙的驱动因素，主要针对分支办公室的防火墙，通过基于账户的团队与客户接触，开展营销活动，零信任分支业务有助于增加新客户 [131][132][134] 问题15：零信任分支和零信任云的具体含义，以及公司在这方面的竞争情况 - 回答：零信任分支消除分支内的SD - WAN、VLAN等，实现零信任连接，零信任云使云内实体无横向移动，公司的竞争对手主要是传统防火墙供应商等 [141][143][146] 问题16：NRR提升但新客户贡献下降，如何看待未来新客户贡献情况 - 回答：随着公司发展，现有客户基础大，追加销售机会多，目前追加销售占比约三分之二，未来该比例可能增加，但公司仍有新客户机会，全球2000强和财富500强企业的渗透率还有提升空间 [151][152][153] 问题17：AI如何改变公司的竞争定位，以及如何通过技术变革来利用AI优势 - 回答：AI可用于多个方面，包括推出基于AI的新产品、加速现有业务增长、加强数据保护等，零信任交换与AI结合是最有吸引力的组合 [160][161][163]