ZS（Zscaler）投資分析：零信任雲安全之王，增速放緩還是長期贏家？

Zscaler：零信任雲安全嘅開創者

Zscaler（NASDAQ: ZS）係全球最大嘅雲原生零信任安全平台。傳統網絡安全靠防火牆守門口，Zscaler 嘅理念完全唔同——冇門口，因為每個訪問都要驗證。

關鍵數據：

• FY26 Q3 收入 $8.505 億（+25% YoY）
• ARR（年化經常性收入）$35.25 億
• 全球 160+ 數據中心
• 45%+ 財富 500 強客戶
• 非 GAAP 營業利潤率 23%（歷史新高）
• Gartner SSE 賽道 連續多年領導者

Zscaler 嘅願景：取代傳統防火牆同 VPN，成為企業所有網絡流量嘅雲端安全檢查站。 每一次上網、每一次應用訪問、每一個 AI Agent 調用——都經過 Zscaler 嘅零信任驗證。

*全球 160+ 雲節點組成嘅安全網絡——Zscaler 每日攔截上億次網絡威脅，呢個數據量本身就係護城河。*

一、SaaS 訂閱制零信任商業模式

① SASE 零信任網絡接入——核心基本盤

核心邏輯：

傳統企業安全 = 在辦公室起防火牆城牆。但而家員工遠程辦公、用雲應用、用手機——城牆冇用㗎啦。

Zscaler 嘅方案 = 所有流量都經過雲端安全檢查站：

• 員工喺邊度都一樣 → 透過 Zscaler 最近嘅雲節點連接
• 每個訪問 → 零信任驗證（你是誰？你有權限嗎？安全嗎？）
• 唔使 VPN → 更安全、更快、更簡單

客戶替換成本極高：

一旦企業將所有網絡流量路由到 Zscaler → 移除防火牆 → 整合安全策略 → 轉走嘅成本同風險極高。呢個就係 Zscaler 嘅鎖定效應。

45%+ 財富 500 強客戶 = 呢啲係全球最大嘅企業。 佢哋一旦採用 Zscaler，就唔會輕易走——因為換走嘅風險遠大於慳到嘅錢。

② 雲安全防護模塊——交叉增銷主力

交叉增銷邏輯：

客戶買 SASE（基礎接入）→ 發現需要 CASB（雲應用管控）
→ 加購 DLP（數據防洩）→ 加購 MDR（托管安全運營）
→ 單客戶 ARR 持續上漲
→ Zscaler 從「安全通道」變成「全棧安全平台」

③ AI 安全——新變現線 🔥

AI 安全係 Zscaler 最令人興奮嘅新增長線。 傳統安全按人收費（員工席位），但 AI Agent 唔係人——一個 AI Agent 可能等於 100 個員工嘅調用量。Token 計費 = 打開全新嘅收入空間。

整體盈利邏輯

100% SaaS 訂閱 → 高續約率（NPS 75）+ 高交叉增銷率
→ 雲平台邊際成本持續攤薄
→ ARR 規模擴張 → 營業利潤率逐年抬升
→ 每日上億次威脅攔截 → 安全數據護城河
→ 威脅識別能力領先同業 → 更多客戶 → 更多數據 → 飛輪效應

二、最新基本面數據

FY26 Q3 財務摘要

全年指引 + 下財年展望

估值指標（2026 年 6 月）

三、多空投資邏輯對比

🟢 看多催化

1. 遠程辦公 + 雲遷移 + AI 落地 = 三重長期趨勢

三大趨勢全部指向「零信任安全」：

• 遠程辦公 → 傳統 VPN 唔夠用 → 需要 SASE
• 雲遷移 → 數據離開企業內網 → 需要雲安全
• AI 落地 → AI Agent 訪問企業系統 → 需要 AI 安全管控

零信任安全已經從「可選」變成「剛性需求」。

2. 全球最大雲原生安全網絡——網絡效應

160+ 敦據中心 = 全球覆蓋。每日攔截上億威脅 = 全球最大安全威脅數據庫。呢個數據量令 Zscaler 嘅威脅識別能力領先所有競爭對手。傳統廠商（Palo Alto、Cisco）由硬件轉雲嘅速度遠慢過 Zscaler。

3. 交叉增銷 + AI Token 計費 = 第二增長曲線

存量客戶持續加購 CASB/DLP/MDR 模塊 → 單客戶 ARR 上漲。AI Agent Token 計費 → 打破傳統席位收費天花板。

4. 客戶 NPS 75 + 替換成本極高

NPS 75 = 極高客戶滿意度。一旦企業部署 Zscaler → 移除防火牆 → 全部流量路由到 Zscaler 雲 → 轉走嘅成本同風險極高 = 鎖定效應。

5. FCF 利潤率 26%+ 持續改善

Zscaler 嘅自由現金流利潤率從幾年前嘅負數升到 26%+，證明 SaaS 規模效應正在兌現。管理層嚴控營銷費用 → 利潤率持續上行。

6. 收購 Red Canary 完善 MDR

托管威脅偵測響應（MDR）係安全行業嘅熱門賽道。收購 Red Canary 令 Zscaler 從「工具平台」升級到「全天候安全運營服務」= 更高客單價 + 更深鎖定。

7. 千億級 TAM，滲透率偏低

全球網絡安全市場 ~$2000 億+，零信任滲透率 <20%。Zscaler 作為賽道領導者，增長空間仍然巨大。

🔴 核心風險

1. 下財年增速放緩至 16-17%——高估值嘅最大風險

從 +25% 放緩到 +16-17% = 增長引擎降溫。喺 EV/Sales 10-12x 嘅估值下，市場對增速放緩嘅容忍度極低。如果進一步下調 → 估值殺。

2. 競爭全方位加劇

3. GAAP 長年虧損

非 GAAP 利潤率 23% 睇落好靚，但 GAAP 仍然虧損（SaaS 公司嘅股票薪酬 + 攤銷成本）。如果市場重新偏好 GAAP 盈利 → Zscaler 會被懲罰。

4. 企業 IT 預算收縮風險

經濟下行 → 企業削減 IT 預算 → 安全軟件容易被「_delay」或「減模塊」。雖然零信任係剛需，但加購模塊（CASB/DLP）可能被推遲。

5. 大客戶集中度

前 5 大客戶佔收入 ~30%。任何一個大客戶減單 → 直接衝擊 ARR 增速。

6. 收購整合壓力

Red Canary 收購帶來短期毛利率攤薄 + 整合風險。如果協同效應不及預期 → 市場質疑。

四、綜合投資判斷

短線波段投機（1-3 個月）：➡️ 中性

長線價值配置（3-5 年）：✅ 看好

長線操作思路：

• 網絡安全主題投資者： Zscaler 係零信任賽道嘅純粹標的。如果你信「零信任會取代傳統安全」，ZS 係最佳曝險。同 CRWD（端點）+ PANW（全棧）組合 = 安全三劍客
• SaaS 價值投資者： FCF 利潤率 26%+ + ARR $35 億 + 高續約率 = SaaS 商業質量優秀。但估值需要增長支撐
• 唔適合： 需要 GAAP 盈利嘅價值投資者、對高估值 SaaS 過敏嘅投資者、追求高股息嘅收息族

觀測關鍵指標

結語：零信任賽道嘅領導者，但增速放緩考驗估值

Zscaler 嘅投資邏輯可以濃縮為：

零信任係網絡安全嘅未來，而 Zscaler 係零信任嘅領導者。問題唔係「Zscaler 好唔好」，而係「幾多增速先撑得住 10x EV/Sales」。

• 如果你信 AI 安全 + Token 計費會成為新引擎 → 增速可以維持 20%+ → 估值合理
• 如果 FY27 增速真係跌到 16% → 市場可能重新定價 → EV/Sales 從 10x 降到 7-8x

「Zscaler 嘅護城河唔會消失——160 個數據中心 + 上億次威脅數據 + 45% 財富 500 強客戶 = 極深嘅競爭壁壘。但護城河深唔代表股價一定升——你仲需要增長去 justify 估值。」

「安全行業有一個有趣嘅特點：最好嘅防守就係最好嘅進攻。Zscaler 嘅零信任平台唔止保護客戶——佢保護緊自己嘅市場份額。一旦入去，就好難出返嚟。」

最後忠告：ZS 係高質素嘅 SaaS 公司，但高估值 = 低容錯率。分批建倉、關注 FY27 指引、盯住 AI 安全收入披露——呢個先係投資 ZS 嘅正確姿勢。