Fortinet 长期企业所有者视角投资分析

结论先行

说明：下文会尽量把关键判断分成【事实】、【推断】、【假设】和【观点】。我不会假装自己是巴菲特本人，而是用“长期企业所有者”的视角来看 Fortinet。分析基准日为 2026 年 5 月 22 日；FTNT 当时股价约为 129.46 美元，市值约 961.6 亿美元。

我给 Fortinet 的投资评级是“观察”。先说核心判断：【事实】Fortinet 是一家高质量、现金流强、资产负债表稳健、创始人仍深度掌舵的网络安全平台公司，其服务收入、递延收入和自由现金流都很扎实。【推断】它确实更像“好生意”，而不是一次性卖盒子的传统硬件商。【观点】但以当前价格看，市场已经把很大一部分“高质量”和“持续增长”提前反映进估值里——对平衡偏保守、持有期 10 年以上的价值投资者而言，企业值得研究，价格暂不够友好。

当前价格是否有安全边际：不明显。 【事实】按我基于最新披露数据计算，FTNT 当前约为 39.5 倍 TTM 自由现金流、约 44.7 倍我采用保守口径的 Owner Earnings，而 10 年期美债收益率约 4.57%，这种起始回报率对保守型投资者并不宽裕。

至于适合的投资者类型，Fortinet 更适合愿意为优质安全平台支付溢价、能容忍阶段性估值压缩的长期成长/质量型投资者，不太适合把“低估值+高安全边际”放在第一位的传统价值投资者。

我看到的最大不确定性有三点：其一，防火墙硬件刷新周期是否只是把未来几年需求前置；其二，云原生/SASE/端点安全竞争加剧后，Fortinet 的平台优势能否持续扩大；其三，当前高估值能否经受增长放缓与倍数回归的双重压力。

我的初步结论： 【事实】Fortinet 的生意我能理解，而且是高质量生意；【推断】护城河真实存在，但并非不可撼动；【观点】对于“10 年以上、平衡偏保守”的资金，今天更像是一家愿意长期拥有的公司，而不是一个愿意立刻重仓买入的价格。如果股市未来五年关闭，我愿意持有这门生意；但在今天这个价格上，我更希望自己是过去更低价买入后的持有人，而不是新的买家。

评分汇总。 生意可理解程度我给 4.5/5，理由是平台、安全订阅、技术支持与硬件出货的组合很清楚；行业吸引力 4.0/5，长期需求强，但竞争激烈、技术变化快；护城河强度 4.0/5，平台、ASIC、渠道、切换成本都是真实优势；管理层与资本配置 4.0/5，创始人持股高、回购有纪律，但激励口径偏非 GAAP；当前估值吸引力 2.0/5，好公司，价格偏满。

上述评分综合了年报、季报、代理声明、同行披露及当前市场价格。

生意、行业与护城河

【事实】Fortinet 的核心是“网络与安全融合”的平台型网络安全公司。公司把业务放在三个大框架里：Secure Networking、Unified SASE、AI-driven SecOps；底层以统一操作系统 FortiOS、自研 FortiASIC/SPU、自建 FortiCloud 和威胁情报/安全订阅服务为支撑。公司自己把 Fortinet Security Fabric 定义为其一体化平台。客户分布在 100 多个国家，覆盖金融、零售、医疗、OT、服务提供商和政府等多种垂直行业。

【事实】公司怎么赚钱也不复杂：一部分是产品收入，主要来自物理和虚拟安全设备，且“多数产品收入”仍来自 secure networking 线；另一部分是服务收入，主要来自 FortiGuard 安全订阅和 FortiCare 技术支持，服务合同通常为 1 到 5 年，按服务期摊销确认收入。2025 年，产品收入约 22.18 亿美元，服务收入约 45.81 亿美元，服务收入占比 67%；到 2026 年一季度，产品占比约 35%，服务占比约 65%。这意味着它既有硬件周期性，也有明显的经常性收入底盘。

【事实】收入的可预测性在服务端非常强。Fortinet 2025 年末递延收入约 71.16 亿美元，高于当年收入 67.996 亿美元；2026 年一季度递延收入进一步增至 73.52 亿美元。公司明确披露，2025 年已确认的服务收入中，71% 在 2024 年末就已经进入递延收入；2026 年一季度已确认的服务收入中，90% 在 2025 年末就已进入递延收入。【推断】这说明服务收入很大一部分实际上是“提前锁定、后续兑现”的，现金流可见度优于表面收入增速。

【事实】成本结构也可理解：产品成本主要是第三方代工、材料、物流和库存准备；服务成本主要是人员、云与数据中心、维修替换和交付成本。2025 年公司产品毛利率约 67.3%，服务毛利率约 86.8%，总毛利率约 80.5%；2026 年一季度产品毛利率约 67.7%，服务毛利率约 87.0%。【推断】这不是“低价卖硬件、靠单次软件授权赚大钱”的脆弱模式，而是“高毛利服务订阅 + 尚可的产品利润 + 平台化交叉销售”的复合模式。

【事实】这门生意也不是毫无依赖。Fortinet 主要通过两级分销模式销售，先卖给分销商，再由分销商卖给经销商、服务商或 MSSP。公司在年报中明确说，其几乎全部收入依赖第三方渠道伙伴，而且少数大分销商占收入与应收账款比重很高：2025 年三家分销商分别占收入 28% / 15% / 12%；截至 2026 年一季度，三家分销商分别占收入 28% / 15% / 12%。截至 2025 年末，六家直接采购分销商合计占应收账款 67%；到 2026 年一季度仍占 66%。【观点】这不是客户集中，而是渠道集中，它会在景气波动时放大库存、回款和订单时点风险。

【事实】行业方面，网络安全长期需求并不依赖单一宏观周期。Verizon 的 2026 DBIR 指出，数据泄露最常见原因仍包括人的因素、钓鱼、被盗凭证以及软件漏洞利用；Reuters 对该报告的报道还提到，漏洞利用在 2026 版报告中已成为更重要的初始入侵路径。IBM 2025《Cost of a Data Breach》则给出全球平均数据泄露成本约 440 万美元，强调 AI 治理缺口正提高风险暴露。【推断】对企业和政府客户来说，安全投入更接近“持续防御预算”，而不是可随意取消的可选支出。

【事实】但这并非一个轻松行业。Fortinet 在 10-K 中直接列出了 Check Point、Cisco、CrowdStrike、F5、HPE、Huawei、Microsoft、Netskope、Palo Alto Networks、Sophos、Zscaler 等主要竞争者，并承认价格竞争、云化迁移、客户整合供应商、以及更大厂商的捆绑销售，都会压制其毛利和份额。【推断】所以它属于“好行业中的好公司”，而不是“差行业里的孤胆英雄”；可问题在于，这个好行业竞争异常激烈。

【观点】护城河方面，我认为 Fortinet 的优势主要来自五类。 第一，平台与切换成本：FortiOS 统一了多种形态和边缘的策略、管理与分析，客户如果已经部署 FortiGate、FortiAnalyzer、FortiManager、订阅服务与支持体系，替换全套平台并不轻松。第二，成本与性能优势：公司自研 ASIC/SPU，强调更高性能、更低功耗、更小占地，这在需要高吞吐、高性价比的网络安全场景很重要。第三，渠道优势：全球两级分销体系与服务伙伴网络广、触达深。第四，数据与威胁情报优势：FortiGuard Labs 依靠全球传感器与 AI 做威胁检测和更新。第五，运营能力：公司在供给紧张时多次强调其直采、制造与执行能力能帮助其拿份额。

【观点】我不把 Fortinet 的护城河定义为“网络效应型”或“监管牌照型”，而更像是技术架构 + 渠道 + 切换成本 + 成本性能的复合护城河。它大概率是稳定到略变宽，但不是“躺着变宽”。尤其在云原生安全、端点、安全运营平台这些更偏软件和云的平台战场上，Palo Alto、CrowdStrike、Zscaler 等对手都在逼近。竞争对手要复制 Fortinet 的全球硬件-软件-订阅-支持一体化体系，并不容易，可能需要多年投入和数十亿美元级别资本；但复制某个单点能力，例如 SSE、端点或 XDR，并没有那么难。

管理层与资本配置

【事实】Fortinet 仍然由两位创始人深度主导。Ken Xie 自 2000 年起担任 CEO 和董事；Michael Xie 长期担任总裁/CTO 和董事。到 2026 年 3 月 31 日，Ken Xie 受益持股约 7218.9 万股（9.8%），Michael Xie 约 6797.5 万股（9.3%）；全部现任董事和高管合计受益持股约 17.6%。【推断】这种所有权结构显著提高了管理层与股东的利益一致性。

【事实】治理结构上，Ken Xie 同时担任董事长与 CEO，但公司设置了 Lead Independent Director；董事会多数成员独立，委员会总体由独立董事构成，且公司已采用 clawback 政策。【观点】这不是完美分权模式，但结合创始人高持股，我更担心的不是“职业经理人追求规模”，而是“创始人过强导致外部制衡略弱”；目前公开披露中，我没有看到明显的治理失控信号。

【事实】资本配置最重要的动作是回购。公司自 2016 年以来持续执行回购；截至 2025 年末累计回购 2.673 亿股，累计耗资 85.1 亿美元。2025 年单年回购 2870 万股，耗资 22.9 亿美元；2026 年一季度又回购 1060 万股，均价约 77.69 美元/股，金额 8.269 亿美元，并在季后到 10-Q 报告提交前继续以约 77.95 美元/股回购 190 万股。与 2026 年 5 月 22 日约 129.46 美元的市价相比，这些最近回购价格显然不贵。

【推断】回购因此可以给管理层加分。至少从最近两年的结果看，这些回购并不像单纯为了粉饰 EPS；它们实实在在把流通股数压下来了。2025 年末实际流通股约 7.43 亿股，到 2026 年一季度末进一步降至 7.34 亿股；稀释加权平均股数从 2020 年的 8.383 亿股降到 2025 年的 7.646 亿股，再到 2026 年一季度 TTM 口径大致约 7.43 亿股。【观点】Fortinet 的每股价值增长，确实受益于回购。

【事实】并购方面，Fortinet 近年做过 Lacework、Linksys 等交易，年报显示其中部分交易甚至出现了 bargain purchase gain。【观点】我对 Fortinet 并购的评价是“目前看没有明显毁值，但也还谈不上靠并购创造了决定性价值”。它的主线仍是内生研发 + 产品扩展 + 订阅渗透，这比“买买买讲故事”的安全公司更让我放心。

【事实】需要保留的一点是激励口径。2025 年高管奖金池主要基于收入、billings、经营利润，权重分别为 35% / 35% / 30%；但这里的 operating income 并不是纯 GAAP，而是会加回股权薪酬、利息收入、汇兑等的非 GAAP 口径。同时，部分 PSU 以相对 S&P 500 的 TSR 为行权条件。【观点】优点是兼顾增长与回报；缺点是奖金口径对“非 GAAP 经营表现”更友好，而股权薪酬恰恰是真实经济成本之一。

财务质量

【事实】Fortinet 过去 5 年的财务表现非常强，尤其是现金流质量。下面的表格汇总了 2020-2025 年以及截至 2026 年一季度的 TTM 核心指标。

表中 2020-2022 年数据来自 2022 年 10-K；2023-2025 年数据来自 2025 年 10-K；TTM 行由 FY2025 与 2026Q1、2025Q1 10-Q 数据滚动计算。

【事实】收入方面，2020-2025 年收入 CAGR 约 21%；自由现金流 CAGR 约 19.5%；净利润 CAGR 更高，约 30%+。2025 年服务收入占比已达 67%，并且服务收入增长主要来自订阅和技术支持递延收入的兑现。【推断】这说明 Fortinet 已经从“增长型安全设备商”进化成“平台+订阅型复合现金机”，波动性比外界印象中小。

【事实】利润率质量也不错。总毛利率从 2022 年的 75.4% 回升到 2024-2025 年的 约 80.5%–80.6%；营业利润率从 2023 年的 23.4% 提升到 2024-2025 年的 30%+；2026 年一季度 GAAP 经营利润率仍约 31%。不过，这并不代表利润率完全没有波动风险：公司自己披露，2025 年服务毛利率因云服务成本上升而略降，产品毛利率改善则部分来自库存相关准备回归正常。

【事实】现金流是真金白银，而不只是会计利润。2025 年经营现金流 25.91 亿美元、自由现金流 22.12 亿美元；TTM 到 2026Q1 时，经营现金流约 28.04 亿美元、自由现金流约 24.36 亿美元。Fortinet 多年 FCF 高于净利润，一方面因为递延收入和负营运资本结构对现金流友好，另一方面也因为折旧摊销与股权薪酬等非现金项目较多。【观点】这类现金流质量，比单看 EPS 更能说明它是一家“长久可持有”的企业。

【事实】资产负债表非常稳健。到 2026 年 3 月 31 日，公司现金、现金等价物及投资约 36.35 亿美元，总债务约 5.00 亿美元，因此净现金约 31.35 亿美元；公司已在 2026 年 3 月偿还 2026 年到期的 5 亿美元票据，剩余主要是 2031 年票据。按 TTM 粗算，利息保障倍数在 100 倍以上，净债务/EBITDA 为显著净现金。

【事实】营运资本结构很有意思。2026 年一季度末应收账款 14.86 亿美元，较 2025 年末下降；存货 3.70 亿美元，也低于年末水平；而递延收入短期 37.26 亿美元、长期 36.25 亿美元，合计 73.52 亿美元。【推断】客户预付款/先开票后履约，对 Fortinet 来说等于一部分“无息融资”，这是它资本回报高、自由现金流好的重要原因之一。

【事实】资本开支强度总体不高，但近两年出现了较大额的房地产/数据中心/PoP 投入。2025 年资本开支 3.648 亿美元，2024 年 3.789 亿美元；年报还披露，公司 2025 年在美国、加拿大、德国、荷兰、英国购置了合计 2.558 亿美元的房地产。【观点】这不是坏事，反而说明管理层在把部分经营基础设施“资产化”；但它提醒我们：Fortinet 并非纯 SaaS，真实维持资本开支可能高于一般云软件公司。

【事实】ROA 可以说非常优秀。按披露数据粗算，近几年 ROA 大致已从低双位数提升到接近 20%。但 ROE 和传统 ROIC 会被大规模回购严重扭曲：公司账面股东权益被持续回购压低，2022 年甚至出现过 GAAP 负权益，所以如果单看 ROE 会得到夸张的高值，经济含义有限。【观点】对于 Fortinet，更应看“现金回报率、递延收入驱动的资本轻型特征、以及每股价值增长”，而不是机械地看 ROE。

【事实】我没有在已披露材料里看到明显的财务造假或激进确认收入信号。审计师对 2025、2024、2023 年财报出具无保留意见；递延收入、服务收入摊销、现金流与利润之间的勾稽总体合理。需要留意的并非会计作假，而是两点：第一，税率受 FDII/FDDEI、股权薪酬税收收益等影响，净利率可能受税务优惠支撑；第二，股权薪酬虽是非现金，但对股东是实实在在的经济成本。

所有者收益

【事实】如果用巴菲特意义上的 Owner Earnings 去看 Fortinet，最关键不是“GAAP 净利润有多高”，而是“它到底能分出多少不伤害业务竞争力的现金”。2025 年公司 GAAP 净利润约 18.53 亿美元；TTM 到 2026Q1 的净利润约 19.55 亿美元。同一 TTM 口径下，经营现金流约 28.04 亿美元，自由现金流约 24.36 亿美元。

【观点】我在这里采用偏保守的 Owner Earnings 口径： Owner Earnings ≈ 自由现金流 – 股权薪酬。 理由是：Fortinet 的自由现金流已经扣除了总资本开支，而年报/季报口径的 OCF 又把股权薪酬加回了；但从所有者角度看，股权薪酬不是“可忽略的小数”，因为公司需要通过回购来抵消其稀释效应。按这个口径，Fortinet 的 TTM Owner Earnings 约为 21.50 亿美元，折合每股大约 2.93 美元。

【解释假设】为什么我没有把维持性资本开支进一步调低？因为虽然 Fortinet 的总资本开支里包含了房地产和数据中心扩张成分，理论上“维持性 capex”可能低于总 capex；但我宁愿在估值里保守一些，不去假设所有这些投入都能高回报变现。换句话说，我把“可能是增长性 capex 的部分”也先当成了应扣项目。这样得到的 Owner Earnings 可能低估真实经济盈利，但更适合保守型投资者。

【事实】按当前约 961.6 亿美元市值计算，Fortinet 相当于约 44.7 倍我这个保守口径的 Owner Earnings；如果不扣股权薪酬、直接用 TTM 自由现金流，则约 39.5 倍。这意味着当前买入者的起始“所有者收益率”大概只有 2.2%–2.5%，明显低于美国 10 年期国债约 4.57% 的名义到期收益率。【观点】你不是在买一个“现金回报便宜”的资产，而是在押注一个“未来 10 年能持续高质量增长”的平台。