今年AI行情里，有一个非常反常识的分化。

美国网络安全股已经涨疯了。截至8月31日，美国网络安全ETF CIBR年内上涨40.36%，涨幅远远跑赢同期纳指，甚至还跑出了不少涨幅翻倍的牛股。

另一边，中国网安股却几乎完全是另外一幅画面。

哪怕智谱拿到的网安相关订单已经超过10亿元，整个板块依然惨不忍睹。截至9月18日，中证信息安全主题指数年内下跌12.49%。

一边涨40%，一边跌12%，一年不到，两边已经拉开超过50个百分点。

这就很有意思了。

明明大家面对的是同一轮AI浪潮，为什么美国网安都成了AI牛股，国内却跌得这么惨？

核心原因在于，中美的网络安全已经越来越像两种完全不同的生意：

美国网安已经变成跟着AI使用量一起增长的基础设施，赚的是AI扩张的钱；而国内国内网安还主要停留在成本中心，被死死困在传统政企 IT 的合规预算里。

这才是今年中美网安股越走越远的根本原因。

两个完全不同的市场

中美网安股，正在变成两门完全不同的生意。

美国网络安全正在从一项传统的软件支出，变成AI时代的一种“税”。而国内网安的收入还锁在传统政企 IT 的合规预算里。

这个差别，最先反映在行业规模上。

Gartner 预计，2026 年全球信息安全支出将达到 2440 亿美元，同比增长 11.6%。

其中增速最快的那块，恰恰是 AI 带来的新需求。Gartner 单独统计了一个叫 Securing AI（保护 AI）的市场，包括 AI 应用安全、AI 使用控制、AI 治理平台和 AI Gateway 这些产品。

2026年，这个市场预计达到28.35亿美元，同比增长83%；到2027年将进一步增长至47.83亿美元，再增长68.7%。

也就是说，AI起来以后，美国企业并没有把安全预算从原来的盘子里挪出来，反而创造了一笔新的安全预算。

从模型授权到数据安全，每增加一个AI应用，背后都可能增加一层新的安全需求。AI部署越多，安全支出反而越高。

更重要的是，这笔钱已经开始进入财报。Fortinet今年二季度收入20.5亿美元，同比增长26%；Billings达到23.7亿美元，同比增长33%；GAAP经营利润率达到34%。

Palo Alto Networks更明显。2026财年第四季度，公司推出的AI安全产品Prisma AIRS，上线仅四个季度，ARR就已经突破1亿美元，成为公司历史上增长最快的新产品。

总结起来，美国网安公司面对的是一个每年增长两位数、AI又在创造增量需求的市场。而国内网安公司面对的，却是一个已经连续三年缩小的市场。

数世咨询数据显示，2025年国内数字安全市场规模为887.43亿元，同比下降1.5%。

更重要的是，这已经是连续第三年下降。2022年，中国数字安全市场规模还达到981.2亿元；2023年下降0.76%，2024年下降7.4%，2025年又下降1.5%。

三年下来，市场规模已经缩水接近100亿元。

奇安信今年半年报里其实说得非常直白。受宏观环境和政府财政情况影响，客户普遍削减预算，项目延期依然存在；同时行业价格竞争激烈，在预算有限的情况下，客户越来越倾向于维护现有系统，而不是新建项目。

今年上半年，奇安信收入14.97亿元，同比下降14.09%，归母净利润亏损4.11亿元。

其实国内也有网安公司吃到了AI红利，只不过钱未必首先流到了“安全”。

最典型的就是深信服。今年上半年，公司收入39.98亿元，同比增长32.85%，归母净利润2.31亿元，实现扭亏。

但增长最快的业务不是安全。云计算及AI基础设施收入22.12亿元，同比增长58.6%；网络安全收入15.87亿元，同比增长10.57%。

前者已经占到公司收入的55.34%，第一次成为绝对的增长核心。

美国网安吃上了平台红利，中国网安还在吃项目饭

除了预算差距，中美网安的商业模式也已经越来越不一样。

美国网安公司卖的是订阅。客户签下一份合同，之后持续续费。AI应用越来越多以后，新的安全需求又可以继续叠加到原来的客户身上。

随着AI的出现，美国网络安全正在越来越像一门平台生意。

一方面，AI Gateway、AI应用安全、Agent身份和权限管理，都是过去不存在的新需求。

另一方面，AI让整个IT环境越来越复杂，客户反而更希望减少供应商。于是Palo Alto、CrowdStrike、Fortinet这些头部厂商，可以顺势把更多原本属于其他安全公司的预算吃进来。

最具代表性的公司就是Palo Alto。过去几年，Palo Alto一直强调一个词：Platformization，平台化。

简单说，过去一家大企业可能同时采购十几家甚至几十家安全厂商，网络安全、云安全、SOC、身份安全各找一家。Palo Alto希望把这些原本分散的预算逐渐收进一个平台。

如今，这套模式已经开始跑通。2026财年二季度，Palo Alto的平台化客户数量达到约1550个，同比增长35%；这些客户的净收入留存率达到119%。到了第四季度，这一数字进一步超过120%。

也就是说，一个客户进入平台以后，第二年通常会比第一年花更多的钱。

市场在增长，龙头还能同时提高单客户收入。这就是为什么美国网络安全公司的增长质量会特别漂亮。

但国内显然还没有这种趋势。

国内大量网安公司仍然以项目制为主，只能从企业IT预算里拿钱，甚至优先级很低。

举个例子，一家地方国企愿意花几千万元建设大模型平台，是因为它希望这套系统真正进入业务。它可以处理材料、分析数据、建设知识库，也可以把部分人工工作交给Agent。这类项目有明确的使用场景，可以单独立项。

网络安全不一样。安全很少直接创造业务收入。这意味着，在一轮新的技术建设周期里，安全通常会比生产系统的需求更滞后。

国内现在恰好处在前一个阶段。 很多政企客户连自己的大模型平台都还在建设，大量预算首先流向模型、算力、数据治理和应用开发。安全虽然已经被考虑进去，但大多数时候，它只是整个项目中的一部分，还很难单独形成一笔很大的预算。

在这个过程中，传统网安公司更多还是其中的一个供应商，只能拿到其中一小部分收入。

这也是为什么智谱可以拿到10亿元的订单，但网络安全厂商很难拿到同等规模的收入。

当然，国内的网安厂商也在用AI改造自己的产品。比如，用大模型升级SOC、威胁检测和安全运营。

但这里又有一个问题。AI加进去了，不代表客户愿意多付一笔钱。

以前一套安全系统卖100万元，现在加入大模型分析能力，客户很可能认为这只是一次正常的产品升级。

厂商需要增加研发投入，客单价却未必同步提高。于是现阶段，AI对很多国内网安公司首先增加的是成本，还没有变成一笔足够大的新增收入。

真正可能改变这个行业的，是专门保护AI的安全产品。模型访问控制、数据防泄漏、Prompt攻击防护、Agent权限管理都属于这一类。

但这部分需求要成立，有一个前提：AI必须先真正进入生产环境。

但这部分市场还处在很早的阶段。原因也很简单，只有当大模型真正进入企业核心业务以后，这些问题才会变得足够痛。如果一家公司的AI还只是员工偶尔用来写材料，AI安全很难成为独立预算。

这也是美国市场比国内走得更快的地方。

美国大量企业已经把Copilot、代码Agent和各种AI应用放进了实际生产环境。随着AI能够接触越来越多企业数据和内部系统，安全开始成为大模型上线的前置条件。 

所以美国的AI安全已经逐渐形成独立市场，国内现在还没有完全走到这一步。

总结

中美网安真正拉开的，是安全在企业里的经济属性变了。

美国网安已经从一项合规成本，变成跟着AI使用量一起增长的基础设施。企业用得越多，安全支出越高，头部平台还能不断提高单客户收入。

国内网安还主要停留在成本中心。客户买安全，是为了满足合规、保证系统运行，预算天然有上限，也很难随着AI使用量同步增长。

一个赚的是AI扩张的钱，一个赚的还是IT建设的钱。这才是两边估值越走越远的根本原因。