全球疫情下的“黑客克星” Palo Alto Networks机会分析

​

本文将阐述全球疫情特殊时期之下的网络安全重要性，以及防火墙技术的行业领导者帕特阿尔托网络（Palo Alto Networks，纽交所代码:PANW）公司在远程办公网络安全的重要机会，并从财务及估值角度分析了Palo Alto的未来投资前景。

本文聚焦：

1、防火墙保障网络安全技术在疫情期间的需求愈显重要

2、Palo Alto Networks公司业内领先的远程网络安全保障技术

3、Palo Alto Networks拥有漂亮的营收、毛利润以及估值数据

贝瑞研究特别声明：本文系摘译自Stansberry Research 4月17日首发的订阅报告，PANW已经上涨21%，文中数据或存在时差，不作为直接投资建议。

自报告首发日至今（6月2日），该股票已上涨21%

2017年，美国证券交易委员会（SEC）宣布了一项新的网络安全倡议，以加强其网络安全，并投资数百万美元以避免随后的攻击。即便如此，网络安全攻击的威胁仍然不会消失。2019年网络安全攻击激增了60%，去年至少有174个市级机构和3000多个分支机构成为勒索软件的目标。（勒索软件是一种恶意软件，旨在阻止用户对计算机系统的访问，直到收到一笔钱。）

很多金融公司已经将其IT预算的10%到15%完全用于网络安全。援引2019年12月，《华尔街日报》报道，一些公司计划将2020年的网络安全预算同比再增加10%。笔者预期，这些趋势将持续到2020年，尤其是现在疫情仍在全球范围内的蔓延迫使很多企业及其员工从在职转为非在职，或者在家办公。

本文将向您展示，我们正进入黑客的鼎盛时期。随之而来的将是数字犯罪的激增和对网络安全技术的更高需求。而销售着市面上最好的防火墙保护公司Palo Alto Networks，它正在重新定位业务，以支持远程工作者，但一旦疫情结束，全国各地的办公室重新开放，它的专业知识将继续受到高度需求。

最近，我们有机会打折购买这只股票。但随着市场近期收复失地，利差不会持续下去。我们现在应该趁投资者还没赶上抓住这个绝好的机会。

一、防火墙如何助力安全网络的构建

因特网是一个由连接的计算机组成的不受信任的网络。任何可信任的商业或政府网络（计算机的专用网络）的互联网流量都需要安装防火墙。防火墙是一种软件程序，用于监视进出专用网络的Internet流量。当你搜寻并将转到任何一个网址时，你的计算机会发出一个请求，这个请求是由连接到不受信任网络的服务器（一个广泛的计算机系统）完成的。

如果你没有防火墙的话，黑客可以（而且经常会）拦截你的连接。即使你是在一个加密的超文本传输协议安全（“https”）网站上连接，也是如此。它被称为中间人攻击，黑客使用软件将加密连接重定向到自身，并假装是请求的网站。

防火墙技术增加了一个更大的安全层。它使用三种技术来保证网络的安全。

第一层保护叫做包过滤。它使用广泛的安全措施。

假设你打开网络浏览器，在地址栏中键入tencent.com。按回车键后，浏览器会将“回复请求”发送到Internet。不到几秒钟，存储tencent.com内容的服务器就会发送一个回复。如果您的防火墙使用包过滤（它应该使用），它将根据一组定义的参数检查主机服务器，以确定在您连接到它之前它是否是一个“危险的服务器”。

由此您可看到，黑客可以劫持连接到网站服务器的请求。黑客只需响应浏览器的请求就可以访问您的计算机。

包过滤器本质上是一个允许与计算机连接的服务器列表。这是一个“访问列表”。你的防火墙拒绝任何不在其访问列表上的计算机。

这只是第一步。即使你已经通过互联网与安全服务器建立了连接，黑客仍然可以劫持你的连接。这就是为什么一个好的防火墙有第二条安全线，即状态检查。

假设你的电脑已经连接到Facebook.com，你正忙着在网站上查看你朋友的照片。在这种情况下，你的防火墙会将Facebook.com添加到它的“对话列表”中。

当你通过互联网请求连接时，防火墙不仅仅是检查入侵者。当你使用网站时，它会继续监视你的对话列表。如果你与网站的连接被黑客攻击，你的防火墙应该看到它并阻止连接。如果连接被黑客攻击，会话列表中列出的计算机将更改。

最后一道防线叫做代理服务。代理服务基本上是将你的计算机完全隐藏起来，不让黑客知道。

假设你的公司有一个由五台计算机组成的内部网络，而你就是其中之一。您的连接不是直接连接到Internet，而是通过第二台计算机转发所有请求。代理充当诱饵，还转发来自连接到它的五台计算机的所有请求。

当然，很多防火墙都使用类似的保护方法，但哪些防火墙技术工作得更好呢？全球知名的研究咨询公司Gartner每年都会对最流行的防火墙进行压力测试。经过2019年的评估，Palo Alto Networks连续第八年获奖。

在下面的散点图中，这家在右上角的公司提供了2019年性能最好的防火墙技术：

Palo Alto Networks的下一代防火墙是在“零信任”的基础上运行的，这个用来保护你的计算机的软件不信任它所连接的任何计算机，包括你自己网络中的计算机。这意味着，即使五台计算机的内部网络中的一个连接被破坏，其他四台也不会受影响。

我们的网络连接越容易受到网络犯罪的影响，下一代防火墙的需求量就越大。这就是为什么从在疫情期间中快速提升远程办公将对IT部门如何设计和保护网络产生巨大影响。

二、Palo Alto Networks是保障远程工作的专业枢纽

随着人们离开一个更大组织内部网络的保护，我们将看到网络犯罪的激增。大多数大型公司都意识到了这些威胁。

例如，亚马逊上个月要求所有员工在家工作,亚马逊会要求每个人检查他们的虚拟专用网络（VPN）的更新。VPN扩展了公共网络上的专用网络访问。它可以帮助用户安全地在专用网络之间移动数据。VPN在数据共享之前对其进行加密，这在所涉及的内部和外部网络之间增加了一层安全性。通常，VPN可支持一小部分远程员工。在正常情况下，这些是安全连接。但我们不确定它们能否应付如此巨大的产能激增。

入侵VPN连接有两种策略，黑客可以破解密码，这是很难的，也可以通过不道德的手段窃取密钥（密码），比如网络钓鱼诈骗。

幸运的是，VPN加上强大的防火墙是保护网络的最佳方式。Palo Alto Networks就是出售专门为VPN保护量身定制的防火墙。它几乎为每一个应用程序出售防火墙。

在某些情况下，Palo Alto的防火墙是连接外部网络（Internet）和内部网络（intranet）的物理设备。防火墙监视两者之间的通信。这种类型的保护最适合具有内部网络的办公楼。

但它也销售具有相同保护级别的软件，不需要放置物理设备。随着越来越多的公司扩展远程工作能力，该公司的Prisma软件防火墙将有很高的需求。

Prisma提供安全软件即服务（“SaaS”）。它以订阅的形式出售，并通过云应用程序交付。该公司与主要云服务提供商谷歌（Google）合作，提供该应用程序。Palo Alto Networks是第一家满足谷歌云服务安全要求的网络安全公司。

Prisma之所以与当前的业务环境如此相关，是因为它可以随着新用户加入网络而自动扩展。它不需要更多的物理设备（以及It人员来放置它们）来增加网络容量。这家公司主要使用存储在云上的应用程序，这一点对于拥有多个位置的公司非常有用。

云存储只是通过互联网存储和访问数据和程序。公司不再购买和安装自己的硬盘，而是将所有信息存储在一个称为“数据中心”的大型仓库中，它可以随时访问存储在那里的信息。

在过去的五年中，云工作负载量（衡量云利用率的指标）呈指数级增长。这也意味着更高的安全性和更多对通过它的互联网流量的监督。

专家预测，在未来10年内，大约40%的数字基础设施将转移到云上。将用于业务、通信或计算的应用程序移动到云端提供了更多的便利，特别是对于拥有多个总部的公司。

在疫情影响经济关闭之前，全球最具权威的IT市场研究与顾问咨询公司Gartner估计，基于云和软件的安全工具市场在2020年将增长17%。现在大约有6500万美国人被迫在家工作，基于软件的安全工具的增长可能会更高，且这种新的需求来源将继续存在。

许多公司都注意到远程工作的员工可能节省成本并提高生产率。Gartner最近的一项调查显示，内部部署技术和房地产支出的成本降低。斯坦福大学（Stanford University）去年进行的一项16000人的大型研究显示，远程工作者的生产力提高了13%。

即使在解除了社会距离限制，且这一流行病已成为过去之后，长期的远程工作安排也可能变得更加普遍，这将加速网络安全趋势的发展。《华尔街日报》报道称，2019年，全职电视工作者的数量增加了4%。大约70%的雇主允许人们临时在家工作。同一份Gartner的调查显示，74%的雇主可能会允许远程办公。

Palo Alto Networks也看到了这些变化。3月份，在市场剧烈波动和员工远程办公的情况下，该公司宣布了一项引人注目的收购。它将以4.2亿美元的价格收购云安全初创公司CloudGenix。Palo Alto Networks首席执行官Nikesh Arora称，收购的原因是“企业对远程劳动力的看法发生了永久性变化”。

CloudGenix为广域网（WAN）提供软件。广域网是一个计算机网络，它覆盖了一个很大的地理区域。它可以随时随地从任何设备将用户连接到他们的应用程序。CloudGenix的软件定义的广域网（SD-WAN）引导这些WAN上的流量，以保持其高效运行。如果没有软件引导网络流量，传统的广域网就会陷入困境。随着雇主从集中办公地点转移到分散的办公环境，SD广域网比以往任何时候都更加重要。

Palo Alto Networks计划将其下一代防火墙与这一SD-WAN技术打包。通过这样做，它可以将一个打包的产品销售给IT部门，这些部门通常必须从几十家供应商那里获得技术，才能创建一个全面的网络。它将是一站式的IT解决方案，解决这一流行病和未来的问题。

三、Palo Alto的营收、毛利率、估值数据亮眼

当然，Palo Alto Networks也正面临着与所有公司目前面临的类似的不利因素。它向所有行业销售防火墙保护，但未来几个月内，它的一些客户可能会申请破产。有些客户可能会为了维持生计而削减预算。这两种情况都将损害帕Palo Alto Networks未来的收入。

但市场似乎已经将这些担忧中的一些因素计入了该公司目前的股价。股价自2月份高点以来下跌了24%，但折扣正在迅速消失。截至4月17日昨日收盘，股价已从3月份熊市低点回升44%。

因此，鉴于其强劲的资产负债表和对产品的长期需求，现在是买入该股的时候了。在这些市场条件下，强者可能会变得更强。拥有稳健的资产负债表和全天候产品的公司将从实力较弱的竞争对手手中抢走更多的市场份额，这些竞争对手要么失败，要么变得资金不足，无法创新。

我们喜欢Palo Alto Networks，因为它是一个市场领导者，而且它正在采取措施——比如收购CloudGenix——来保持这种状态。我们也喜欢这家公司，因为它有着被证明是成功的记录。

·年复合增长率达40%

从营业收入角度来看，自2012年上市以来，Palo Alto Networks收入的年复合增长率为40%。在过去的12个月里，该公司的销售额为31亿美元，是2011年收入的25倍。

网络永远需要保护它们的技术。正如我们所展示的，这个行业还在继续发展。总体而言，这意味着Palo Alto Networks有大量的增长机会。与CloudGenix一样，Palo Alto Networks经常通过收购新的硬件和软件技术来促进增长，该公司可以向政府、金融、医疗和云服务领域的70000多个现有客户出售这些技术。

Palo Alto Networks约68%的销售额在美国，约20%在欧洲，约12%在亚太地区。2019年，实物产品约占销售额的37%，服务（软件和订阅）占其余63%。

·毛利率达73%

销售软件的公司具有高度的可扩展性，不依赖于制造业供应链。因此，笔者想特别强调帕Palo Alto Networks将自己定位为软件提供商，并同时继续销售物理防火墙技术的重要性。

再看资产负债表，Palo Alto Networks有极好的毛利率（按销售额减去销货成本计算）。2019年，其毛利率略低于73%。这是标准普尔500指数去年33%毛利率的两倍多。

·健康的自由现金流

这些巨大的利润率都有助于公司产生正的自由现金流（“FCF”）。在过去的12个月里，Palo Alto Networks从31亿美元的销售额中获得了8.9亿美元的调整后自由现金流。自由现金流量是指在计入营业费用和资本支出后的收入部分。

我们希望，随着时间的推移，FCF占收入的百分比（称为FCF收益率）会有所提高。Palo Alto Networks已将其自由现金流收益率从2015年的22%扩大到今天的28%。这表明管理层正在建立一个健康的企业。

·估值仍为18倍

自由现金流也可以用来确定市场对公司股票的价值。Palo Alto Networks目前持有31亿美元现金和18亿美元债务。市值190亿美元，企业价值约为177亿美元。EV是市值加上债务减去现金。它给了我们一个比市值更准确的市场价值表示。

使用FCF作为EV的倍数，便可知晓随着时间的推移，市场对公司的估值情况。帕洛阿尔托目前的公司价值大约是其自由现金流的18倍。一般来说，a股的EV-FCF倍数越高，该股的价格（以估值为基础）就越高。

在估值低迷的情况下购买一家公司的股票总是最好的，而它的长期承诺仍然不变。

如您所见，下图中在这些水平上，该公司的估值相对于其历史EV-FCF具有吸引力。

不过，像Palo Alto Networks这样的高增长公司通常会保证比稳定的涡流公司更高的EV-FCF倍数。市场对科技公司的评价很高，并将未来的承诺烘焙成股价。例如，谷歌的EV与FCF的交易倍数为22。亚马逊则为44倍。

换言之，市场给了我们一个以较低价格购买PANW股票的机会，它今天仍以18倍的市价成交。建议看涨PANW股票。

版权声明：本文为贝瑞研究原创，如需转载，须获授权。