产品收入+41%，一个交易日就完成重新定价；公司自己的指引显示，最迟到下半年这一增速就会减半

业绩 vs. 一致预期

Fortinet于2026年5月6日盘后发布财报，并于美东时间下午4:30召开电话会。凡是有一致预期的指标，本季度全部超出；凡是公司给了指引的指标，也全部超出自身指引。

2026年Q1成绩单

在没有公开的双来源一致预期时，公司自己2月给出的指引是更诚实的标尺。以此衡量，本季度不是小幅超预期，而是一场碾压。

2026年Q1与公司指引对比（2026年2月5日发布）

同比对比

环比对比

Q1是Fortinet的季节性低谷，Q4是高峰，所以下表中的环比下降在方向上属正常。关键在于下降幅度与去年同期相比如何。

季节性对比是这份财报中最被低估的数据点。一年前，Fortinet从Q4进入Q1时收入回落7.3%，billings回落20.2%。今年只回落2.9%和12.0%。这是需求曲线在季节性规律之内向上弯折，而不是单季订单时点造成的假象。

营收

总收入$1,849.6M，增长20.1%，是上一轮硬件周期以来第一个20%的季度，与前两个季度的14.4%和14.8%明显断开。让它成为一个影响投资逻辑的事件、而不只是一次超预期的，是收入构成：产品收入$645.1M，增长40.5%，占比从29.8%升至34.9%，一年之内移动了506bp。服务收入增长11.5%，这是递延收入引擎在消化去年较慢的订单，按设计就会滞后。

产品线背后有三个有出处的驱动因素。CFO详细介绍的四个七位数大单中，有两个来自AI基础设施部署：一个是GPU算力云服务商为新AI数据中心采购，另一个是为一家生成式AI公司建设的中东AI数据中心项目。运营技术billings增长“超过70%”，工业和关键基础设施运营商在采购网络分段。此外，存量客户中正在进行一轮技术更新周期，FortiOS 8.0和两款新的高端FortiGate型号在财报同日发布。在此之上，还有内存成本推动的低个位数定价贡献。

让这个数字有分量的对比来自外部。Check Point于4月30日公布2026年Q1业绩，产品收入同比下降3%，去年同期为+14%，并将不足归因于防火墙设备。同一季度两家防火墙厂商，一家+41%，一家-3%，这不是市场现象。这是份额转移，而最可能的机制正是Fortinet十年来一直宣扬的那套：自研ASIC和直接管理的制造链，在零部件稀缺、每瓦性能稀缺的时候最值钱。

利润率

GAAP毛利率80.3%，比去年同期的81.0%低67bp，下降全部来自业务结构。两个分部都在改善：产品毛利率上升36bp至67.7%，服务毛利率上升28bp至87.0%。综合数字下降，只是因为67.7%的那条线增长40.5%，而87.0%的那条线增长11.5%。这是“好烦恼”的算术，值得在模型里标注：只要产品领跑，即使两个底层利润率都在扩张，报告毛利率也会被压缩。

剩下的交给经营杠杆。运营支出增长14.2%，收入增长20.1%，运营支出率从51.5%降至48.9%。其中销售与市场费用增长17.2%，研发增长7.8%，一般及行政费用下降2.8%。非GAAP营业利润率35.8%，创一季度纪录，比指引上限高380bp。注意其中的内在张力：研发占收入11.6%，是本数据集中最低的季度比例，这美化了当前的利润率，而在管理层称之为架构拐点的一年里，这未必是正确的姿态。

EPS与现金

非GAAP摊薄EPS为$0.82，增长41.4%；GAAP摊薄EPS为$0.72，增长28.6%，两者都明显跑赢收入。两个增速之间的差距来自非GAAP调整项的构成：去年同期有一笔$39.9M的廉价收购利得和一笔$10.8M的权益法收益，两者都从非GAAP净利润中扣除，使去年同期的非GAAP基数$0.58相对其$0.56的GAAP数字异常偏低。比较两个标题增速的读者应以GAAP数字为准。

现金创造是本季度最没有歧义的部分。经营现金流$1,077.1M和自由现金流$1,006.5M都创纪录，自由现金流利润率54.4%，去年同期为50.8%。最大的单一贡献是$235.7M的递延收入增加，也就是billings超预期体现在资产负债表上而不是利润表上，另外还有$205.2M的应收账款释放。Fortinet季末持有$3,634.6M现金及投资，长期债务$496.8M，而同样三个月里它花了$823.0M回购，并偿还了$500.0M优先票据。

分部表现

Fortinet按产品和服务两条线报告收入。管理层运营业务所用的三支柱架构（安全网络、统一SASE、AI驱动的安全运营）只在电话会和演示材料中以billings增速披露，从未在财报文件中以收入形式出现。下面两种视角都列出；收入表是申报口径，以它为准。

已报告的收入线

按支柱划分的billings（管理层披露的增速）

产品／安全网络

这是本季度的引擎，也是股价大涨的原因。产品收入$645.1M，增长40.5%，安全网络billings增长32%。需求来自三个一年前并不都存在的地方：AI数据中心的边界和东西向分段、运营技术，以及向FortiOS 8.0的高端设备更新。CEO的说法是，在“云优先”的那些年里被视为历史包袱的硬件差异化，如今成了稀缺资产。

“如果你看Fortinet的技术，我们是唯一一家从第1天起就自己做ASIC芯片的网络安全公司。所以这给了我们好得多的性能和更低的成本，无论是算力成本还是能源成本，而且也很好地契合了数据中心内部分段的这些发展。” — Ken Xie, Founder, Chairman and CEO

Fortinet对这一说法的量化是：在前十大功能上，大约“同样成本、同样功能下性能可达3到5倍，能耗低得多”；另外还声称“在网络安全系统的出货台数上拥有近60%的市场份额”。两者都是公司自述而非经审计的数字，但出货份额的说法与本季度对Check Point的背离是一致的。

评估：产品线正在做多头观点要求它做的事，而外部对比让人很难把它当作市场beta一笔带过。悬而未决的问题是持续时间，而不是幅度。三个驱动因素中有两个本质上是周期性的：更新周期会自我耗尽，而AI数据中心边界安全是成块的项目收入，管理层自己也说还处于早期。只有OT和分段需求看起来是结构性、可重复的。

服务

服务收入$1,204.5M，增长11.5%，是两条线中较慢的一条，也是华尔街用来为远期年份兜底的那一条。服务是递延收入业务，所以本季度收入反映的是以前各期的订单；前瞻指标是服务billings，它增长27%，CFO称其已“重新加速”。总递延收入期末为$7,351.5M，按管理层说法增长15%，资产负债表显示环比增加$235.7M。

“服务收入增长11%至$1.21B，同时服务billings增速重新加速至27%，递延收入增长15%，部分得益于SecOps ARR的增长。我们把服务billings增长、递延收入和SecOps ARR增长，连同加速的产品收入，视为未来服务收入的领先指标。” — Christiane Ohlgart, CFO

27%的服务billings增速与11.5%的服务收入增速之间的差距，是模型中远期盈利可见度的最大单一来源，也是全年服务收入指引几乎没动的原因。FY26服务收入区间从$5.050–5.150B调整为$5.090–5.150B，中值上调$20M，全部靠抬高下限实现。一条27%增速的billings线只换来$20M的年度收入指引上调，说明管理层预计其中几乎没有多少会在2026年内转化。

评估：实质上偏正面，指引偏保守。服务毛利率87.0%意味着每一美元最终转化的收入比一美元产品收入多带来约19美分毛利，所以递延余额的积累是实打实的2027年盈利资产。只拿2026年数字来为当前估值倍数兜底的投资者，看错了年份。

统一SASE

统一SASE billings增长31%，按CEO估计目前约占总billings的四分之一。其中有两项披露很重要。大型企业客户中FortiSASE的渗透率环比从16%升至18%，管理层形容去年同期的基数增长了45%以上。而主权SASE（客户为满足数据驻留规定，把SASE栈部署在自己的数据中心内）目前规模已与云交付版本大致相当。

“主权SASE，我觉得可能和云端SASE差不多大。可能还更大。但有时候主权SASE因为我们用的是同一个OS、同一个FortiGate，有时客户就是当防火墙买，然后逐步打开SASE功能，在自己的数据中心或基础设施内部部署。” — Ken Xie, Founder, Chairman and CEO

评估：主权SASE是本季度战略上最有意思、量化程度最低的披露。这是纯云SASE厂商在结构上无法服务的品类，而Fortinet部分以产品收入的形式变现，这解释了为什么部分产品强势其实是披着硬件发票的SASE需求。这也意味着按支柱的拆分低估了SASE业务。它没有任何美元或ARR数字，是一个实实在在的披露缺口。

AI驱动的安全运营

SecOps billings增长23%，是三个支柱中最慢的，也是唯一一个低于SASE加SecOps合计28%的。Fortinet在这一支柱有20多款AI赋能产品，并把SecOps ARR增长列为递延收入增加的贡献因素之一，但没有披露ARR数字本身。

评估：这是Fortinet竞争优势最弱的支柱，对手是分析能力底蕴更强的专业平台，而在网络侧做到32%的季度里只有23%，正说明了这一点。在2026年的体量下这不是问题。但如果AI安全预算从边界防护转向检测与响应的速度快于Fortinet SecOps栈的成熟速度，它就会成为问题。

关键指标

重点议题与管理层评论

管理层整体基调：管理层自信到近乎轻描淡写，把五个百分点的收入超预期和380bp的利润率超预期当作日常执行而非拐点来交代，除了“强劲”之外不肯给这个季度下任何别的定性。唯一软下来的地方是持续时间：凡是问到当前需求和定价环境能持续多久，回答都从具体转向框架层面，而指引思路也印证了这一点：全年剩余部分的上调远小于本季度的超出幅度。对需求的信心是十足的；对其持续性的信心则刻意没有给出。

1. AI安全需求拐点

电话会的核心论点是，人工智能正同时从两个方向扩大网络安全需求：为运行AI而建的基础设施需要边界和分段安全，而落入攻击者手中的AI让威胁环境更快、更复杂。Fortinet两头都占位，既向AI数据中心卖设备，也向其他所有人卖AI赋能的检测。

“billings同比增长31%，驱动因素是网络与安全的持续融合（Fortinet已引领这一路线26年），以及被AI加剧、日益复杂的威胁环境。” — Ken Xie, Founder, Chairman and CEO

CFO用更偏运营的语言给出了机制，把产品强势直接与AI部署挂钩：“这其中包括一些AI相关部署，客户投资FortiGate，以满足AI基础设施中更高的吞吐、分段和安全需求。”点名的四个七位数大单中有两个是AI数据中心项目，一个来自GPU算力云服务商，一个在中东。

评估：这一需求驱动是真实的，也是早期的，这把刀是双刃的。它支持这是一个多年周期而非单季脉冲的论点，但也意味着这部分收入是项目型的、成块的，取决于Fortinet无法控制的第三方资本支出决策。它现在是模型中最大的单一变数。

2. 产品收入重新加速及其构成

产品收入增速从2025年Q3的+18.0%到2025年Q4的+20.4%，再到2026年Q1的+40.5%。这不是平滑的爬坡，而是阶跃，电话会也没有把它完整拆解。管理层披露的是：技术升级、追加销售、拓展新用例、向更高性能产品转移，以及低个位数的定价贡献。

“总收入增长20%至$1.85B，其中产品收入增长41%至$645M，因为客户转向更高性能的产品。” — Christiane Ohlgart, CFO

没有披露的是AI相关部署、OT激增、常规更新周期和价格之间的拆分。任何要测算2027年的投资者都需要这个拆分，因为这四项里有三项会衰减，只有一项不会。

评估：数字很出色，围绕它的披露却很单薄。没有拆分，市场就被要求从一个黑箱里外推40%的增速，而这恰恰是硬件周期在顶部被过度外推的条件。

3. 内存成本与价格传导政策

受AI数据中心需求推动，零部件成本（尤其是内存）一直到2026年初都在大幅上涨。Palo Alto Networks在4月初实施了10%的硬件涨价。Fortinet也提了价，而且对背后的政策说得异常直白。

“我们的政策不像有些公司那样借这个机会提高利润率。我们只是想维持健康的利润率。我们成本上涨时，我们也按月调整。但成本下来的时候，我们也往下调，只是保持同样的利润率。” — Ken Xie, Founder, Chairman and CEO

CFO给这一影响定了量，并确认它已包含在指引中：“所以从指引的角度，我们已经专门在产品里计入了低个位数的幅度。”她也确认了对称性：“所以随着零部件成本上涨，我们在考虑定价动作，但当压力不再存在时，我们也会把价格再降下来。”

评估：从商业上看，这是长期正确的姿态，能换来渠道信任，而Fortinet上一次短缺中正是这样抢到份额的。对模型而言，这意味着产品收入增长中有低个位数的一块明确是借来的，而管理层已经预告了还款。它也封住了这一周期的利润率上行空间，这就是为什么尽管Q1处于区间上限，全年毛利率指引仍维持在79.0–81.0%不变。

4. 需求透支问题与2021年先例

电话会上影响最大的交锋，是客户是否在为躲避进一步涨价和零部件短缺而提前采购，就像2021和2022年那样，当时40%以上的产品增长之后是两年的消化期。管理层否认存在实质性的需求透支。

“在COVID期间，我们确实看到一些提前下单，尤其像零售，他们有部署计划，排了大概12个月，就会提前订货，确保所有产品都能到位。但这一次，我们没看到太多提前下单，但我们确实看到需求相当强。而且我们也在掌控渠道库存是不是偏多，我们也没看到那里在增加。” — Ken Xie, Founder, Chairman and CEO

CFO给出的区分是定性的而非有证据支撑的，依据的是需求的性质而不是订单簿证据：“现在真正的问题是威胁显著多了很多。”值得注意的是，CEO自己把2021年的对比当作看多类比提了出来，指着显示上一轮短缺期间份额提升的幻灯片，并就当前增速说：“挺可比的。那时候我们也增长了40%多，是的。”

评估：管理层不能两头都占。如果本轮周期在上行时可与2021年相比，基准情形就必须包含它在下行时也可比的可能性。渠道库存这一点是给出的最有力证据，也是真的，但只是断言而没有量化。这是首要的空头风险，两到三个季度内都无法见分晓。

5. 运营技术与70%这条线

OT billings增长“超过70%”，是业务中已披露增长最快的一条线，驱动因素是针对关键基础设施的勒索软件和国家级攻击活动，叠加工业数字化。Fortinet的论点是，OT位于AI栈的下面，而不是旁边。

“我们看到OT增长大概70%。这是非常非常强的增长，因为OT基本上保护的是AI五层蛋糕（AI 5-layer cake）最底下几层，对吧，无论是能源层还是基础设施层。全都需要借助OT安全。我们可能是这个领域唯一的领导者，这给了我们很强的增长。” — Ken Xie, Founder, Chairman and CEO

评估：本季度披露的最可持续的增长线。OT安全由监管驱动、更换周期缓慢，因此不太容易出现威胁企业更新周期的那种需求真空。Fortinet在这里的加固型硬件地位，确实很难从纯软件阵地发起攻击。令人沮丧的是，披露中没有任何地方给出OT的美元规模。

6. 主权SASE与数据驻留切入点

Fortinet的SASE差异化在于，能把同一套FortiOS栈部署在自己的云中，也能部署在客户或电信运营商的数据中心里。管理层表示，没有哪家主要SASE竞争对手提供可比的能力，欧洲的服务商正在基于Fortinet产品推出主权SASE服务。

“对我们主权SASE的需求依然强劲，目前没有哪家主要SASE竞争对手提供可比的解决方案。” — Christiane Ohlgart, CFO

CEO补充说，主权部署往往始于采购防火墙，之后再开启SASE功能，这意味着今天表现为产品收入的部分，其实是会随时间转化为服务billings的SASE需求。

评估：结构上这是Fortinet在OT之外最好的竞争位置，而它的变现方式在今天美化了产品收入、低估了SASE业务。如果主权切入点真有管理层暗示的那么大，华尔街就在低估2027年的服务收入线。

7. 服务收入滞后与转化问题

电话会上最尖锐的质疑是：为什么27%的服务billings增长和15%的递延收入增长，只让全年服务收入指引中值上调了$20M。CFO的回答是机械性的，就其本身而言也是正确的。

“我对我们的服务billings非常兴奋，增长27%。递延收入增长15%。所以我认为一切都朝着正确的方向。从资产负债表转化为收入只是需要更长时间。所以你不会马上看到。但趋势全都是积极的。” — Christiane Ohlgart, CFO

对于指引本身的机制，她说得更具体：“这就是我们调整区间下限来抬高中值的地方，但资产负债表不可能超快速地加速。”

评估：这种滞后是真实的会计现象，不是搪塞。但这也意味着2026年的损益表低估了这门生意，而2026年的估值倍数却是按2026年的损益表付的。这种不对称是多头最有力的论据，也是这里的持有评级针对价格而非业务的原因。

8. FortiOS 8.0、FortiASIC，以及硬件论点得到验证

Fortinet在发布财报的同时推出了FortiOS 8.0和两款新的高端设备FortiGate 3500G和400G。管理层反复强调的战略要点是：一个覆盖约30项功能、由自研芯片加速的单一操作系统，与靠收购拼凑的产品组合在结构上是不同的资产。

“我觉得我们的一些竞争对手，他们没法足够快地做出新功能，或者没法整合。他们只能通过收购来满足这些需求，结果就变成了多点拼凑的方案。” — Ken Xie, Founder, Chairman and CEO

CEO把论点延伸到算力去向的更大判断，认为由于AI时代的决策需要实时做出，边缘处理正在从云端夺回工作负载：“边缘吃掉云的情况更多了，因为我做ASIC做了大概20、30年，就是因为我们想提升算力，还有在边缘设备上的实时处理。”

评估：多头观点中最可信的部分，因为背后有十年的沉没投资，竞争对手在两年内无法复制。这也是最容易在周期顶部被高估的部分，因为垂直整合在短缺时看起来像天才之举，在过剩时则像被套住的资本。

9. 新的SD-WAN与SASE捆绑包

Fortinet推出了SD-WAN与SASE捆绑服务，旨在提高附加率，把管理层所说的四五项原本独立的服务合并为一个套餐，并根据设备型号附带SASE许可证，覆盖从FortiGate 6K一直到中端型号。

“我们把大概4、5项不同的独立服务合并成一个捆绑服务，包括根据我们产品型号附带的一些SASE许可证，从FortiGate 6k一直到中端产品。” — Ken Xie, Founder, Chairman and CEO

CFO从相反方向阐述了追加销售机制：“随着我们升级客户群，这些功能变得更有吸引力，所以也让我们能卖出更高端的下一档型号，通常用于边缘，这对我们也非常有利。”

评估：这是把存量硬件基础转化为经常性收入的合理办法，也是对服务转化批评最直接的回应。它也带有一个没人问到的近期定价风险：捆绑四五项服务通常意味着打折，而捆绑包的经济性没有披露。

10. 资本配置

Fortinet本季度以$827M回购了10.6M股，季初至今又以$146M回购了1.9M股，并偿还了$500.0M优先票据，同时创造了创纪录的自由现金流。摊薄股数同比下降4.4%。

“我们在第一季度以$827M回购了10.6M股普通股，季初至今又以$146M回购了1.9M股。截至今天，剩余回购授权约为$766M。” — Christiane Ohlgart, CFO

评估：执行得好，事后看时机也好，因为Q1的全部回购都是在财报前$89.95的收盘价以下完成的。前瞻层面就没那么舒服了：剩余授权约$766M，而按目前节奏一个季度就用掉了更多，且股价已高出20%。FY26摊薄股数指引为743–749M，中值较2月的747–753M下调4M，意味着回购还会继续，但在这个价位上，每股层面的算术要差得多。

11. 指引思路

管理层上调了全年指引，同时明确拒绝外推本季度，而且把这话说得明明白白。

“我们上调了所有营收类指标的全年指引，包括billings、收入和服务收入，同时对下半年按季度逐季管理。” — Christiane Ohlgart, CFO

“对下半年按季度逐季管理”这句话是电话会上最重要的一句，它承担了很多分量。它就是下文指引部分那套算术的文字版：$190M的全年收入上调对比$119.6M的单季超出，留给九个月的上修只有1.2%。

评估：要么是一个有着良好“超预期加上调”记录的管理团队真心保守，要么是他们和市场一样对持续时间没底。就这次电话会的证据看，两者同时成立。唯一不成立的解读是管理层相信30%的billings增长是新常态，因为他们有机会按这个方向给指引，却没有。

指引与展望

上调是真的，在billings上幅度还不小。但关键在它的形状。相对2月指引，Fortinet的Q1收入超出自身中值$119.6M，全年中值上调$190M。扣除已经过去的这个季度，剩余三个季度的隐含收入从$5,870M升至$5,940.4M，上调$70.4M，即1.2%。同样的算术在billings上得出：远期季度上调$184.7M，而Q1超出$265.3M。两种情况下，管理层都选择不让本季度的全部势头传导到全年剩余时间。

隐含的下半年走势：FY26收入中值$7,790M，减去Q1实际的$1,849.6M和Q2中值$1,880M，下半年剩$4,060.4M，而2025年下半年为$3,629.9M，即+11.9%。同样算法下billings剩$4,724.7M，对比$4,178.1M，即+13.1%。下半年隐含的非GAAP EPS为$1.57。因此指引中嵌入的全年节奏是：收入+20.1%、+15.3%、然后+11.9%；billings+30.6%、+20.3%、然后+13.1%。到第四季度，增速减半。

华尔街预期：财报前一致预期为Q1收入$1.73B、非GAAP EPS $0.62，意味着从Q4的+14.8%放缓。新的FY26 EPS中值$3.13比原指引高$0.16，较FY25的$2.76增长13.4%。一致预期现在会锚定指引，而历史上指引一直是底线而不是预期。

指引风格：保守，而且一贯如此。Fortinet本季度越过了自身收入指引的上限，EPS也超出一致预期。相关问题不是FY26指引能否被超越（几乎肯定能），而是能超出多少，以及市场现在定价的是超预期还是指引本身。以指引中值的34.5倍计，市场至少已经定价了部分超预期。

分析师问答要点

指引背后的信心从何而来

开场问题直指上调的可信度，暗示连Q2指引都显得刻意谨慎。管理层用需求驱动因素而不是算术来回答，提到十五年的AI投入、500多项专利，以及一个能把零部件短缺转化为份额提升的运营模式。

Q: “Ken或Christiane，是什么推动了本季度的强劲表现，但可能更重要的是，是什么让你们对这份强劲的指引有信心？看起来就连第二季度都可以说是相当审慎，说得非常委婉了。只是想听听你们的看法。”
— Shaul Eyal, TD Cowen

A: “首先，毫无疑问，AI是推动增长的顺风。而对我们来说，我们在AI上也投入了大概15年，有500多项专利，大量内部使用，也用来构建产品。所以这就是为什么，我们也从运营端为这次增长做了准备，无论是直接制造运营、库存，所有这些。”
— Ken Xie, Founder, Chairman and CEO

评估：问题点出了指引中的矛盾，管理层没有正面回应。回答解释了需求为什么强，却没有解释为什么下半年的指引增速是12%。叙事与数字之间的这道缺口，整场电话会都没有弥合。

这是否是2021年重演，之后是否会出现需求真空

电话会上最有分量的挑战明确类比了后COVID周期，那时提前下单透支了需求，在之后的季度留下空洞。回答依赖的是威胁环境性质完全不同，而不是订单簿或渠道库存证据。

Q: “我回想2020年代初的后COVID时期，我们受益于一些提前下单，随后在之后的季度造成了一点需求真空。也许问题是，你们怎么看提前下单对本季度可能有多大帮助？又是什么让你们有信心，这不会在未来某个时候造成需求真空？”
— Saket Kalia, Barclays

A: “在COVID期间，我认为企业有一些新需求，需要保障远程访问，并把业务再数字化一些。现在真正的问题是威胁显著多了很多。所以我认为，随着AI数据中心的建设、随着客户在内部部署AI，对我们产品的需求会持续下去。所以我们看到我们的业务，特别是我们的产品，有显著的顺风。”
— Christiane Ohlgart, CFO

评估：全场最好的问题，最弱的回答。给出的区分讲的是需求为什么存在，而不是需求是否被提前消耗。管理层随后又主动把2021年的对比当作看多类比提出来，让自己的处境更难，因为这把2023年的结局连同2021年的增速一起带了进来。

内存定价以及指引中计入了什么

反复出现的一组提问探究了零部件成本环境，以及收入中有多少是价格。这带来了电话会上最有用的量化，以及一份异常清晰的定价政策表述，它直接关系到产品收入的持续性。

Q: “想听听你们对内存定价的最新看法，以及你们在年内可能考虑的进一步涨价？也许具体一点，在这方面指引里实际计入了什么？”
— Brad Zelnick, Deutsche Bank

A: “所以从指引的角度，我们已经专门在产品里计入了低个位数的幅度。至于我们在定价方面的计划，Ken已经说过多次，我们在努力维持毛利率。所以随着零部件成本上涨，我们在考虑定价动作，但当压力不再存在时，我们也会把价格再降下来。”
— Christiane Ohlgart, CFO

评估：管理层对这个问题回答得很完整，而答案对远期年份略偏负面。当前增速中包含低个位数的定价贡献，并明确承诺会回吐。这是一个已知的、自我施加的未来逆风，对产品收入影响几个百分点，也部分解释了下半年指引为何如此保守。

如何解释32%的安全网络billings与竞争对手下滑的防火墙业务

本季度最犀利的提问，把Fortinet的安全网络增长直接与一周前报告防火墙市场走弱的同行对比，并问差距是由基数还是由基本面解释。

Q: “你们业绩中最出人意料的其实是传统业务的billings增长，安全网络同比增长32%。而Check Point在发布业绩时说，他们的防火墙下滑了，或者说增长放缓，市场更弱。所以我的问题是，你们的防火墙趋势是怎样的？是什么驱动的？是什么驱动了安全网络billings这32%的增长？它的可持续性如何？”
— Tal Liani, Bank of America

A: “驱动因素不只是AI，还有整合、简化。是跨产品的安全态势在推动对网络安全产品组合的强烈兴趣，是的。”
— Christiane Ohlgart, CFO

评估：追问直接问到32%是否受益于低基数，回答是情况与五年前“挺可比的”，那时增长也是“40%多”。这是诚实的回答，也是令人不安的回答，因为五年前那段时期正是空头所指的那轮以收尾告终的周期。与竞争对手的背离仍是表明这是抢份额而非市场beta的最有力单一证据。

服务指引为何几乎没动

对指引最持续的质疑集中在服务线上：27%的billings增速和15%的递延收入增长，换来的全年收入区间调整只抬高了下限。

Q: “为什么我们在服务端没有看到更明显、更大幅度的追赶？说得更简单一点，我看你们的服务收入指引，你们其实只是收窄了区间，把服务收入的下限抬了上来。所以我想知道，既然你们看到产品结构向更好的方向转变，为什么我们不会在服务收入上看到更好的附加？”
— Fatima Boolani, Citi

A: “我对我们的服务billings非常兴奋，增长27%。递延收入增长15%。所以我认为一切都朝着正确的方向。从资产负债表转化为收入只是需要更长时间。所以你不会马上看到。但趋势全都是积极的。ARR增长非常好。所以我对本季度的业绩非常满意，对服务与硬件的附加率也很满意。”
— Christiane Ohlgart, CFO

评估：问得公道，答得也公道。收入确认的滞后是真实的，$7,351.5M的递延余额就在资产负债表上，谁都能核查。对持仓的含义是：2026年盈利低估了这门生意，服务转化会体现在2027年，这支持在一个对2026年打了折扣的价格买入，而不是在一个已完全计入它的价格买入。

测算主权SASE的机会

一组关于统一SASE billings构成的提问，追问SD-WAN与SASE的拆分以及主权部署的具体贡献。回答在方向上意义重大，却完全没有量化。

Q: “主权SASE贡献了多少？现在无论是主权数据中心还是主权基础设施，你们肯定都受到很多关注。我很想了解那部分的贡献。”
— Brian Essex, JPMorgan

A: “主权SASE，我觉得可能和云端SASE差不多大。可能还更大。但有时候主权SASE因为我们用的是同一个OS、同一个FortiGate，有时客户就是当防火墙买，然后逐步打开SASE功能，在自己的数据中心或基础设施内部部署。”
— Ken Xie, Founder, Chairman and CEO

评估：一项重大披露，却以顺口一提的方式给出。如果主权SASE至少和云端SASE一样大，那么目前报告为产品收入的相当一部分其实是SASE需求，这既改变了对产品持续性的判断，也改变了最终服务转化的规模。它没有附带任何数字，是本季度最大的披露缺口。

存量客户是否在把防火墙订阅转为SASE

最后一次有实质内容的交锋来自实地调研：分支机构的防火墙客户开始启用SD-WAN，然后转向安全服务边缘，提问者问这样做时支出能提升多少。管理层确认了这一行为，并把新捆绑包作为加速器，但没有量化提升幅度。

Q: “具体来说，你们是否开始看到更多分支机构防火墙客户启用SD-WAN组件，然后把防火墙订阅转为安全服务边缘（Secure Service Edge）？如果是，我们该如何看待客户年度支出的大致提升幅度？”
— Gray Powell, BTIG

A: “毫无疑问，客户越来越多地从防火墙转向SD-WAN，现在也转向SASE零信任环境。所以这在帮助加速附加服务。另外，你们也能看到我们的幻灯片，我们在跟踪大型企业。是Slide 11。你可以看到我们跟踪的大型企业在SASE、SD-WAN上的采用情况。我想上个季度SASE大约16%，环比现在到了18%。”
— Ken Xie, Founder, Chairman and CEO

评估：大型企业FortiSASE渗透率环比从16%升至18%，是本季度“先落地再扩张”模式奏效的最干净证据，且82%的大型企业客户仍未渗透。提升幅度的问题没有得到回答，这是本次电话会上第二次，对单位经济性的追问只换来方向性的回应。

他们没有说的

1. 40.5%产品增长的拆分：管理层点了四个驱动因素（AI部署、OT、更新、定价），只量化了其中一个，即低个位数的定价效应。没有项目型AI收入与经常性更新需求之间的拆分，公司以外没有人能有把握地为2027年产品收入建模，而估值倍数现在恰恰取决于这一条线。
2. OT、主权SASE或SecOps ARR的任何美元数字：业务中增长最快或战略上最独特的三块只以增速百分比披露。SecOps ARR被列为递延收入增加的贡献因素，但ARR本身从未被说出。
3. 在手订单与订单簿构成：在一个核心争论是需求是否被透支的季度，管理层断言渠道库存没有增加，却没有披露在手订单数字、订单出货比，也没有交期评论。能终结透支之争的那个指标没有给出，也没有分析师把它问出来。
4. 为什么其他收益几乎翻倍：其他收益$47.9M，去年同期$26.1M，增长83.5%，占税前利润7.3%。它既没出现在准备好的发言里，也没出现在任何提问中。对一家同期利息收入下降25.7%的公司来说，这么大一笔无法解释的营业线以下波动，值得一句话说明。
5. 下半年指引与需求叙事之间的调和：整场电话会都在论证AI是安全TAM持久的多年扩张。指引却隐含下半年收入增长11.9%。管理层把这描述为“对下半年按季度逐季管理”，这是对一个流程的描述，而不是对一个预期的解释。
6. 捆绑包经济性：新的SD-WAN与SASE捆绑包把四五项原本独立的服务合并为一个套餐。没有给出定价、预期利润率影响或附加率目标，也没有分析师问捆绑对单客户服务收入是增厚还是摊薄。
7. 股价在$100以上时的资本配置意图：一个季度用掉$823.0M之后只剩约$766M授权，股价又高了20%，回购节奏在新价位上是否继续，没人问，管理层也没主动说。FY26股数指引暗示会继续。

市场反应

• 财报前格局：FTNT于5月6日收于$89.95，年初至今上涨13.3%（标普500为7.6%），但过去十二个月下跌16.0%，过去三十天上涨9.3%。财报前52周收盘区间为$74.39至$108.69，因此在一年的来回震荡之后，股价比52周收盘高点低17.2%。
• 盘后走势：5月6日盘后股价涨至约$104，比收盘价高约15.6%，涨幅一直维持到美东时间下午4:30的电话会期间。
• 次日交易：FTNT开盘$105.26，跳空17.0%，日内区间$104.51至$112.39，收于$107.97，当日上涨20.0%，即$18.02。同一交易日标普500下跌0.4%。
• 成交量：18.1M股，30日均量为5.6M股，是正常水平的3.2倍。

这次涨幅说明的更多是持仓结构，而不是财报本身。进入本季度时，一致预期为收入增长12.4%、EPS增长5.2%，也就是说华尔街把Fortinet看作一个正在从十几%中段向十几%低端放缓的公司。一个收入增长20.1%、产品增长40.5%的季度不是在边际上超越了这个模型，而是推翻了它。当一只横盘了十二个月的股票交出一个打破框架而不只是打破预测的结果时，重新定价是跳跃式的，而3.2倍于正常水平的成交量，就是被迫重新估值的样子。

背景让这一点更清楚。过去五年，Fortinet只有约47%的财报反应是正面的，负面反应的中位数约为11%，所以从历史看，财报前的期权和持仓格局偏防御。+20.0%的单日涨幅处于这五年分布的顶端附近。$107.97的收盘价也距财报前52周收盘高点$108.69不到0.7%，意味着一个交易日抹掉了一年的跑输，把股价留在区间顶部，上方没有技术压力，也没有估值缓冲。

卖方的反应在形态上很能说明问题。在捕捉到的四个次日动作中，有两个上调了目标价但没上调评级，而且都落在$100，低于股价已经收在的位置。真正的评级上调来自两个起点最悲观的机构。这是华尔街把目标价追到一个已经冲过它们的价格，而不是华尔街在为一套新的增长逻辑背书，这也公允地描述了基本面争论实际所处的位置。

卖方观点

争论：这是持久的AI驱动需求周期，还是短缺时期的需求透支

多头观点：华尔街的多头观点认为，AI以两种方式永久抬高了网络安全支出：建设需要边界和东西向分段的物理基础设施，以及武装攻击者；而增长超过70%的OT线证明这是结构性而非周期性的扩张。按这种解读，30% billings增长的季度是多年重新估值的开始，而不是顶点。

空头观点：空头阵营认为，Fortinet以前演过这出戏。2021和2022年，零部件短缺加更新周期带来了40%以上的产品增长，之后是两年的消化期，期间产品收入倒退。本季度有同样的配方，包括内存短缺、涨价和客户锁定供应，而管理层自己的类比更是请人来比较。

我们的看法：两边都部分正确，答案取决于比例而非原则。OT和主权SASE需求看起来是结构性的；高端设备更新和AI数据中心项目看起来是周期性的、成块的；定价贡献明确是暂时的。决定性证据是与竞争对手的背离：Check Point同季产品收入下降3%，这意味着Fortinet拿到的东西大部分是从别人那里抢来的，而不是周期创造的。份额提升能穿越消化期而延续，周期性需求则不能，这就是为什么我们认为这门生意在结构上比一年前更强，同时认为这个增速不可持续。

争论：下半年指引是保守，还是真正的谨慎

多头观点：卖方中最占上风的观点是，Fortinet一贯指引偏低，本季度越过了自身收入指引上限，而一个在Q1增长20.1%之后隐含下半年收入增长11.9%的全年指引，只是一个等着被超越的占位数，而不是预测。按这一观点，FY26的真实EPS远高于$3.16，股价也比34.5倍便宜。

空头观点：怀疑者指出，管理层完全有机会把下半年指引向Q1的节奏靠拢，却明确拒绝了，而是选择在收入超出6.9%的情况下只把远期季度上调1.2%。一个对持续性如此有信心的团队不会对冲得这么狠，而“下半年逐季管理”的说法，正是谨慎在客气时的声音。

我们的看法：多头很可能对了一半：指引会被超越；但对这能证明什么则看错了。Fortinet的指引历史让超预期近乎基准情形，但相关风险不在下半年数字的水平，而在增速从30%的billings向十几%的低端放缓的形状。一只34.5倍远期市盈率的股票，在增速减半的同时超越一个低门槛，不会进一步重估，只会横住。这就是持有的定义。

争论：34.5倍远期市盈率对这家公司是否是合适的价格

多头观点：愿意付高价的理由是：Fortinet自由现金流利润率54%，净现金$3.1B，股数每年减少4.4%，非GAAP营业利润率接近36%，在芯片和操作系统整合上有短期内无法复制的护城河。与增速相近的软件同行相比，对GAAP盈利的利润给出30倍区间中段的估值并不苛刻，而27% billings线尚未到来的服务转化，是还没进入数字的上行空间。

空头观点：空头阵营指出，整个重新估值发生在一个交易日内，同一远期年份的倍数从28.7倍升到34.5倍，而在$107.97买入的人，是在为周期顶部的利润率支付周期顶部的倍数，而这家公司自己的指引意味着六个月后增速降到十几%低段。企业价值为远期收入的9.9倍、过去十二个月自由现金流的31.7倍，没有给管理层已经预示的放缓留下任何空间。

我们的看法：空头对倍数的判断是对的，多头对业务的判断也是对的，这就是为什么这是一个针对价格而非质量的评级。我们的保留意见具体在于先后顺序：能支撑这个倍数的递延收入转化在2027年落地，而产品周期风险和价格回吐承诺都在2026年下半年落地。今天被要求为一个在风险之后才到来的好处支付34.5倍，是一笔糟糕的交易，更好的买点很可能出现在增速回归正常时，而不是在它见顶时。

需更新模型

估值影响：按5月7日收盘价$107.97和Q1摊薄股数742.8M计算，完全摊薄市值约为$80.2B，扣除$3.1B净现金后企业价值约为$77.1B。这相当于FY26非GAAP EPS指引中值$3.13的34.5倍、我们$3.22预测的33.5倍、FY26指引收入的9.9倍企业价值，以及过去十二个月自由现金流$2,435.5M的31.7倍。对我们约$3.60的FY27预测给予30倍，得到约$108的合理价值，基本就是当前股价。股价已经消化了这次超预期，按我们的价格框架，从$107.97起算，十二个月内没有实质性上行空间。

财报后投资逻辑记分卡

这是我们对Fortinet的首次覆盖，因此下列支柱是在此建立而非沿用，每一项都按本季度财报和电话会揭示的内容评分。

总体：业务逻辑比这次财报前明显更强。Fortinet证明了它十年来在自研芯片和单一操作系统上的投入，会在供应环境收紧时转化为份额，而且是在一个可直接对比的竞争对手反向而行的情况下做到的。难点在投资逻辑：市场在一个交易日内为全部改善定了价，甚至更多。

行动：首次覆盖，给予持有，信心度6/10。如果股价回落到$90区间中段，使我们FY26预测的倍数回到30倍左右，或者有证据表明指引中嵌入的下半年放缓没有出现，我们会买入。能让我们转向跑赢大盘的两个数据点是：Q2产品收入增速保持在30%以上，并有披露的在手订单或渠道库存数据支撑；以及服务收入指引上调，反映27%的billings线转化快于管理层目前的预期。能让我们转向跑输大盘的数据点是任何需求透支的证据，鉴于2021年的先例，那将意味着两年的消化期，而不是一个季度的重置。