今年 AI 行情里，网络安全板块在中美市场走出了两条完全不同的曲线。
截至 8 月 31 日，美国网络安全 ETF CIBR 年内上涨 40.36%，明显跑赢同期纳指，板块中还出现了不少涨幅翻倍的个股。另一边，中国网络安全板块表现低迷。即便智谱拿到的网安相关订单已经超过 10 亿元，整个板块依旧承压。截至 9 月 18 日，中证信息安全主题指数年内下跌 12.49%。
一边上涨 40.36%，一边下跌 12.49%，不到一年时间，两边已经拉开超过 50 个百分点。
原文认为，造成这种分化的核心原因在于，中美网络安全正在变成两种不同的生意：美国网络安全已经越来越像伴随 AI 使用量增长的基础设施，赚的是 AI 扩张带来的钱；国内网络安全则仍主要停留在成本中心，收入更多被锁在传统政企 IT 的合规预算里。
行业规模先出现分化
这种差别，首先体现在市场规模和增量来源上。
Gartner 预计，2026 年全球信息安全支出将达到 2440 亿美元，同比增长 11.6%。其中，增速最快的一部分正是 AI 带来的新需求。Gartner 还单独统计了一个名为 Securing AI 的市场，覆盖 AI 应用安全、AI 使用控制、AI 治理平台和 AI Gateway 等产品。
按 Gartner 预计，Securing AI 市场在 2026 年将达到 28.35 亿美元，同比增长 83%；到 2027 年将进一步增至 47.83 亿美元，再增长 68.7%。
这意味着，AI 兴起后，美国企业并不是把原有安全预算挪作他用，而是在原有盘子之外新增了一笔安全预算。从模型授权到数据安全，每增加一个 AI 应用，背后都可能多出一层新的安全需求。AI 部署越多，安全支出反而越高。
这类新增需求已经开始反映到上市公司财报中。
Fortinet 今年二季度收入为 20.5 亿美元，同比增长 26%；Billings 达到 23.7 亿美元，同比增长 33%；GAAP 经营利润率达到 34%。
Palo Alto Networks 的表现更直接。2026 财年第四季度，公司推出的 AI 安全产品 Prisma AIRS 上线仅四个季度，ARR 就已突破 1 亿美元，成为公司历史上增长最快的新产品。
与之相对，原文指出，国内网安公司面对的是一个已经连续三年缩小的市场。
数世咨询数据显示，2025 年国内数字安全市场规模为 887.43 亿元，同比下降 1.5%。这已经是连续第三年下降。2022 年，中国数字安全市场规模还达到 981.2 亿元；2023 年下降 0.76%，2024 年下降 7.4%，2025 年再下降 1.5%。三年下来，市场规模缩水接近 100 亿元。
奇安信在今年半年报中也提到，受宏观环境和政府财政情况影响，客户普遍削减预算，项目延期依然存在；同时行业价格竞争激烈，在预算有限的情况下，客户越来越倾向于维护现有系统，而不是新建项目。
财务数据上，奇安信今年上半年收入 14.97 亿元，同比下降 14.09%，归母净利润亏损 4.11 亿元。
原文也提到，国内并非没有公司受益于 AI，但资金未必先流向“安全”本身。
深信服就是例子之一。公司今年上半年收入 39.98 亿元，同比增长 32.85%，归母净利润 2.31 亿元，实现扭亏。不过，增长最快的业务并不是网络安全。其云计算及 AI 基础设施收入 22.12 亿元，同比增长 58.6%；网络安全收入 15.87 亿元，同比增长 10.57%。前者已经占到公司收入的 55.34%，第一次成为绝对的增长核心。
美国网安更像平台生意，国内仍以项目制为主
除了预算来源不同，中美网络安全公司的商业模式也在分化。
原文指出，美国网安公司卖的是订阅。客户签下一份合同后，后续会持续续费。随着 AI 应用数量增加，新的安全需求还可以继续叠加到原有客户身上。AI Gateway、AI 应用安全、Agent 身份和权限管理，都是过去并不存在的新需求。
同时，AI 让整个 IT 环境变得更复杂，客户反而更希望减少供应商数量。Palo Alto、CrowdStrike、Fortinet 这类头部厂商因此有机会把更多原本属于其他安全公司的预算整合进自己的平台。
Palo Alto 过去几年一直强调 Platformization，也就是平台化。按原文的说法，过去一家大型企业可能会同时采购十几家甚至几十家安全厂商，网络安全、云安全、SOC、身份安全分别找不同供应商。Palo Alto 希望把这些原本分散的预算逐步收进一个平台。
这套模式已经开始体现效果。2026 财年二季度，Palo Alto 的平台化客户数量达到约 1550 个，同比增长 35%；这些客户的净收入留存率达到 119%。到第四季度，这一数字进一步超过 120%。
也就是说，一个客户进入平台后，第二年通常会比第一年花更多的钱。市场本身在增长，头部厂商还能提高单客户收入，这也是美国网络安全公司增长质量较高的重要原因。
国内情况则不同。原文称，国内大量网安公司仍以项目制为主，只能从企业 IT 预算中拿钱，而且优先级往往不高。
文中举例称，一家地方国企愿意花几千万元建设大模型平台，是因为这套系统希望真正进入业务流程，可以处理材料、分析数据、建设知识库，也可以把部分人工工作交给 Agent。这类项目有明确使用场景，可以单独立项。
网络安全则不同。安全很少直接创造业务收入，因此在新一轮技术建设周期里，安全需求通常会比生产系统更滞后。
原文认为，国内目前正处在这个阶段。很多政企客户连自己的大模型平台都还在建设，大量预算首先流向模型、算力、数据治理和应用开发。安全虽然已经被纳入考虑，但多数时候只是整个项目中的一部分，还很难单独形成一笔很大的预算。
在这个过程中，传统网安公司更多只是其中一个供应商，只能拿到整体项目中的一小部分收入。这也是为什么智谱可以拿到 10 亿元订单，但网络安全厂商很难拿到同等规模收入。
AI 改造产品，不等于客户愿意单独付费
文章还提到，国内网安厂商也在用 AI 改造自己的产品，例如用大模型升级 SOC、威胁检测和安全运营。
但问题在于，AI 被加入产品，并不代表客户愿意为此额外支付一笔钱。原文举例称，一套安全系统过去卖 100 万元，现在加入大模型分析能力后，客户很可能仍把它视为一次正常的产品升级。
这意味着，厂商需要增加研发投入，客单价却未必同步提高。现阶段，AI 对不少国内网安公司来说，首先增加的是成本，还没有转化成足够大的新增收入。
真正可能改变行业的是专门保护 AI 的安全产品
原文认为，真正可能改变行业结构的，是专门保护 AI 的安全产品，包括模型访问控制、数据防泄漏、Prompt 攻击防护、Agent 权限管理等。
不过，这部分需求成立有一个前提：AI 必须先真正进入生产环境。只有当大模型真正进入企业核心业务后，这些问题才会变得足够突出。如果一家公司的 AI 还只是员工偶尔用来写材料，AI 安全就很难成为独立预算。
这也是美国市场比国内走得更快的地方。原文称，美国大量企业已经把 Copilot、代码 Agent 和各种 AI 应用放进实际生产环境。随着 AI 接触越来越多企业数据和内部系统，安全开始成为大模型上线的前置条件。
因此，美国的 AI 安全正在逐渐形成独立市场，而国内还没有完全走到这一步。
估值差距背后是经济属性变化
文章最后总结称，中美网络安全真正拉开差距的，是安全在企业内部的经济属性发生了变化。
在美国，网络安全已经从一项合规成本，变成伴随 AI 使用量增长的基础设施。企业用得越多，安全支出越高，头部平台还能持续提高单客户收入。
在国内，网络安全仍主要停留在成本中心。客户购买安全产品，更多是为了满足合规要求、保证系统运行，预算天然存在上限，也很难随着 AI 使用量同步增长。
按原文表述，一个赚的是 AI 扩张的钱，一个赚的还是 IT 建设的钱，这才是两边估值越走越远的根本原因。
本文来自微信公众号「硅基观察Pro」，作者为阿奇。