FTNT — A0 基线卷宗

1. 一页纸

卖什么 / 谁付钱：Fortinet（FTNT）——网络安全与网络融合平台（FortiOS / FortiGate 防火墙、Unified SASE、AI-Driven Security Operations、OT 安全、端点等）。付钱方：全球企业 CIO/CISO、MSSP、政府与关键基础设施；产品（硬件/装置）+ 服务订阅双轮（Q2’26 产品约 $773M、总营收约 $2.05B）。
商业模式要点：安全联网收敛（SASE Firewall）+ ASIC 自研成本优势 + 服务递延收入池——相对 CRWD（云原生端点/XDR 纯度）与 PANW（平台广度/身份并购），FTNT 更偏 防火墙/安全联网安装基数 + 服务附着。近端证据：Q2’26 营收 $2.05B（+26%），billings $2.37B（+33%），FCF 约 $966M；FY26 营收指引上修至 $8.02–8.18B（+~19%），non-GAAP EPS $3.41–3.47。模板贴近 5.6 贵而好的网络安全成长 / 安全联网——场景分在防火墙安装基数侧中高，估值对「产品高增回落 + 服务增速」敏感。本卷宗禁止仓位%语言。

incremental_map:
主线：企业把防火墙/SD-WAN/SASE 收敛到统一安全联网；AI 基础设施与 OT 监管抬升安全预算
侧翼：Unified SASE ARR、AI SecOps、OT billings（公开叙事 Q2 OT billings +55% 量级）、Virtue AI 等运行时防护
约束：与 PANW/CRWD/ZS/云厂原生安全的存量争夺；产品收入波动大于纯订阅同行
incremental_nature: 混合（偏行业增量）——AI/OT/混合云抬升安全蛋糕；平台化对点产品是存量争夺。
incremental_certainty: 中高（近端营收/billings/指引上修证据强；久期仍依赖产品高增是否平滑过渡到服务）。
replicability: 相对 BTC ≥ ETH ≫ Aave：FTNT 约在 Aave 与 ETH 之间偏 Aave——ASIC + 全球渠道 + 安装基数难整体复制，但单模块可被 PANW/云厂替代。optimal_structure_fit：部分——增量清晰，场景垄断不及「唯一必须选」级。

diff_scenario: 「企业要在分支/数据中心/OT 环境统一防火墙、SD-WAN 与 SASE，并愿为性能/成本效率付溢价」。
scenario_moat: 安全联网/防火墙安装基数领先；相对 PANW 平台广度与 CRWD 云原生端点 可替代路径存在。
must_choose: 对已深度 FortiGate/FortiOS 绑定客户 偏是（切换成本高）；对绿场或「只要云原生套件」买家否。优质分来自安装基数与服务池，不是全市场唯一安全供应商。

估值锚（公开叙事，asof≈2026-09-04/07；stockanalysis / Finviz / 公司指引）：
现价约 $156；市值约 $115B；52 周约 $74–$174（YTD 大幅翻倍后回撤）
Trailing PE 约 ~55×（ttm 净利约 $2.12B / EPS ~$2.83）；Forward PE 约 ~42–45×（相对 FY26 EPS 中枢 ~$3.44）
PS 约 ~15×（ttm 营收 ~$7.53B）；相对 FY26 营收中枢 ~$8.1B 光学仍约 ~14×
Q2 FCF ~$966M；deferred revenue 总量约 $7.7B 量级
解读：~19% 营收增速 × 仍给 ~45× fwd / ~15× PS——定价要求产品高增与 SASE/SecOps ARR 路径兑现；相对 CRWD（更高 PS）更「硬件+服务」光学
market_regime / mispricing 直觉: 网络安全 AI 情绪仍热（YTD 翻倍后有回撤）；财报大超后非行业低迷错杀。§12 窗未开。
timing_fit: 远（时机分低）——结构可学，新建 timing 差。

vs 海力士: 相关 低–中——同属广义「AI 叙事」风险偏好，基本面驱动不同（企业安全联网/订阅 vs HBM 周期）。相对 MU/NVDA，对海力士更接近真分散候选（仍共享 AI 情绪 β）。
vs PANW / CRWD / ZS: 相关高（安全预算与平台竞合）。横比：FTNT 更「防火墙/SASE 联网 + ASIC」，CRWD 更「云原生端点/XDR」，PANW 更「网络+身份平台广度」。
vs CSCO: 相关中（企业网络邻域；CSCO 更广谱网络，FTNT 更安全纯度）。
vs ETH / BTC / Aave: 相关 低–中（高 β 成长共动；基本面无关）。
学成用途: 新圈（安全联网 / SASE Firewall / OT）；与 CRWD/PANW 对照加深平台竞合；相对半导体持仓是较好的结构分散样本——timing 差时「学成」≠「该买」。禁止仓位%语言。

structure_score: 中高（安装基数与服务池粘性强；SASE/OT/AI SecOps 增量地图清晰；与 PANW/CRWD 可替代路径约束满分）。
timing_score: 低（fwd ~45× / trail ~55×；YTD 翻倍后缺错杀；好结果已被定价）。
worth_learning_candidate: yes（补「防火墙/SASE 联网」能力圈，与已有 CRWD/PANW 卷宗形成三角对照；与海力士相关低于同链半导体；周级摘要即可）。
建议 refresh_tier: T1（billings/产品与季报节点敏感；非日更；刚出 FY 指引上修后以季频加深）。