網路安全股漲了一輪，微軟與Zscaler誰還有空間？

 

AI 進入企業系統後，網路安全的需求曲線被拉高

網路安全本來就是長期成長主題，今年又多了一層新的推力：企業導入人工智慧後，安全漏洞、權限控管與資料外洩風險都同步上升。市場開始重新定價這個產業，但資金集中度也變高了。現在要看的，已經不是單純有沒有網安曝險，而是曝險放在什麼公司、用什麼估值買。

純網路安全公司像 Palo Alto Networks(PANW)、Zscaler(ZS)、CrowdStrike(CRWD)，題材都在，股價反應也很快。問題是，多數標的的估值已經走到偏貴區間，後面追價的空間變得更依賴成長率能否持續。這也是為什麼我會把視角轉向非純網安公司，但業務組合裡有明確安全收入或安全產品線的科技股。

 

微軟把成長、現金流與安全業務放在同一張表

微軟(MSFT)是我會優先看的標的。它的優勢不只來自雲端與企業軟體成長，還包括安全業務的滲透率提升，以及人工智慧帶來的附加需求。對投資人來說，這類公司好處很直接：安全題材存在，但估值壓力通常比純網安同業溫和，獲利基礎也更厚。

這種配置的核心價值，在於它把高成長主題放進成熟平台裡。市場若只願意買單純題材，股價容易先走、再等獲利跟上；若題材被放在微軟這種大型平台公司，估值與現金流可以一起檢查，安全業務也比較容易被視為長期收入來源。對我來說，這比單押某一檔高波動安全股更符合風險報酬比。

 

OpenAI 與 Anthropic 的安全故事很強，獲利還沒跟上

OpenAI(OPENAI) 與 Anthropic(ANTHRO) 若未來幾季公開上市，網路安全題材一定會被放大。原因很簡單：大型模型越深入企業流程，攻擊面就越大，模型安全、資料保護、存取權限與合規需求都會跟著增加。市場會願意先看故事，再看業績。

但目前這兩家公司仍缺乏實質獲利，估值預期也不低。這代表它們的投資吸引力，更多建立在未來想像與上市後的成長彈性，而不是已經驗證的現金流。我會把它們視為高關注度標的，卻不會把它們放在目前相對穩健的佈局核心。

 

六個月前的冷淡情緒，反而是最好的切入點

回頭看，今年稍早市場對網路安全股的態度其實更保守。大約六個月前，相關標的情緒偏冷，當時反而是較好的進場時點。這一段很重要，因為它提醒我：產業趨勢對，買點仍然要看市場情緒與估值。

當資金回頭追逐時，很多先前被視為買進的股票，估值已經被拉到「持有」區間。SentinelOne(S) 與 Fortinet(FTNT) 就是這種情況，股價上去之後，後續報酬更依賴基本面延續。換句話說，市場已經從「低估修復」走到「驗證成長」階段。

 

指標股估值偏高，Zscaler、Okta與回跌新股各有位置

在大型指標股裡，CrowdStrike(CRWD) 與 Palo Alto Networks(PANW) 的定價已經不便宜。若用風險管理角度看，這兩檔更適合做獲利了結或等待更好的切入點，而不是在情緒高檔時追進。估值越高，對季報與指引的容錯率就越低。

相較之下，Zscaler(ZS) 目前仍有一定的上漲空間，Okta(OKTA) 也屬於值得續抱的名字。兩者的共同點是，市場對它們的期待仍未完全擠到過熱區間，後續表現還有機會由基本面推動。至於人工智慧原生網安公司 Netskope(NTSK)，上市後明顯回跌，反而提供了另一種觀察角度：新股回檔後，若業務成長能接上，價格與敘事才有機會重新對齊。

 

長線資金可用 ETF，定期定額比猜低點更實際

如果目標是長期參與網路安全成長，Amplify Cybersecurity ETF(HACK) 是一個更容易執行的工具。它把單一公司的估值風險分散掉，適合想參與產業趨勢、又不想押錯個股的人。操作上，用定期定額攤平成本，或在市場回跌時分批買進，會比試圖抓短線高低點更務實。

我對這個族群的看法很直接：產業方向仍在，資金也還會持續流入，但可買的標的已經不再平均。純網安公司裡，估值與波動要一起看；非純網安公司裡，微軟這類把安全業務嵌入核心平台的名字，仍保有比較好的成長與防守平衡。後續真正要追蹤的，是企業 AI 導入速度、資安預算是否延續，以及這些公司能否把題材轉成穩定獲利。