CrowdStrike 本周的 Q1 业绩报告显示公司增长强劲，市场份额的增加和客单价的提升，使公司现金流不断增长，未来12个月，我们将有望见证 CrowdStrike 的市值超过 1000 亿美元。预计在未来 4-5 年内，市值将翻一番。

我们将从以下三个方面来理解为什么 CrowdStrike 未来可以达到1000亿的市值。

一、防守性支出和长期强劲的利好因素

网络安全是IT支出中确定性最高且最重要的部分，主要因为：

1）AI技术加成下网络黑客攻击日益猖獗。

随着人工智能技术的迅速发展，网络黑客也利用AI工具进行更复杂、更隐蔽的攻击。AI使得攻击者能够自动化许多攻击步骤，如密码破解、漏洞扫描和社交工程攻击，极大地提高了攻击效率和成功率。

AI驱动的恶意软件可以通过自我学习和进化，绕过传统的防御机制，大大增加了企业检测和防御的难度。

面对日益猖獗的AI加持的网络攻击，企业必须加大在网络安全方面的投资力度，以引入先进的防御技术和专业人才，确保信息和系统的安全。这种趋势使得网络安全成为IT支出中不可或缺的一部分。

2）网络黑客攻击会给企业造成数十亿之多的损失。

网络攻击带来的经济损失是巨大的：数据泄露、勒索软件攻击、知识产权盗窃等都可能导致企业遭受巨额经济损失，不仅包括直接的财务损失，还包括声誉受损、客户流失和法律诉讼费用。例如，2017年的WannaCry勒索软件攻击造成全球范围内数十亿美元的损失。

企业面临的这些高昂代价促使它们不得不在网络安全上进行更大的投入，以预防和应对潜在的攻击。

二、100亿订单之路

1、端点安全稳定增长

目前端点安全整体规模有160亿，仍有70%的公司还在使用前3代端点安全解决方案，而新一代方案仅占30%。

这一点对于未来端点安全的盈利方面实现稳定增长具有重要意义，随着时代的发展会有更多的公司替换为新一代方案，潜在的客户市场巨大。

端点安全整体规模预计实现每年2位数以上的高速增长，预计2028年整体规模超300亿，它主要有以下驱动因素 ：

（1）端点安全解决方案升级换代

老一代方案：

AV（Antivirus）：主要依赖于特征库来检测计算机病毒，杀毒的能力完全取决于其拥有的特征库的更新程度。

NGAV（Next Generation Antivirus）：有更多高级特性来弥补传统杀软的不足，如更频繁的特征库更新，甚至开始引入机器学习和AI来识别恶意软件。

EPP（Endpoint Protection Platform）：不仅仅针对计算机，开始针对包括智能手机、平板电脑等在内的泛终端提供防护，使其免受网络威胁。

新一代方案：

EDR（Endpoint Detection and Response）：是一种网络安全解决方案，专注于监控、检测和响应计算机端点（如桌面计算机、笔记本电脑、服务器等）上的潜在威胁和恶意活动。EDR系统通过收集和分析端点数据来发现异常行为、潜在攻击和漏洞利用。

NGEP（Next Generation Endpoint Protection）：EPP + EDR的结合，Gartner：EPP with EDR。集预防、防御、检测、响应为一体的新一代端点安全保护平台。

（2）从本地安全转向 SaaS 交付的安全推动平均售价大幅提升

由于托管成本、基础设施支出外包给 SaaS 供应商，以及增量 EDR 功能推动了更高的 平均售价，从传统本地迁移到 SaaS 的迁移提高了 2-3 倍；

通过向现有的防病毒解决方案中添加额外的安全功能模块（Cloud Workloads, Identity, SIEM, VM)），使得客户能够将多种安全功能集成到一个平台中，从而提高效率、减少复杂性。这样可以实现比传统防病毒解决方案（AV）高出5倍以上的售价；

CrowdStrike的Falcon EDR（终端检测与响应）解决方案在终端安全市场中具有强大的竞争优势，被评为市场领导者，并且在2023年从微软手中夺取了第一名的位置。

同时，我们预测CrowdStrike将保持当前的市占率，年订单规模按照年化12%的增速上涨。预计到29年整体终端安全订单规模能到45亿（23年21亿）；

2、其他业务爆发性增长

市场规模+品牌渗透率双增驱动新兴网安解决方案收入增长（主要包含Falcon Cloud Security、Falcon Identity Protection、Falcon LogScale、Charlotte AI）。预计在24年，年订单规模将达到8.75亿，未来的年化增长率超过125%，到29年将实现569亿的规模；

三、估值部分

从现有的业务来看，CrowdStrike 的毛留存率（GRR）与净留存率（NRR）分别高达98%与120%，处于头部水平；也就是说 CrowdStrike 的用户不仅仅稳定，而且用户价值还在不断的提升；

毛留存率的计算考虑了周期结束时的 MRR 和周期开始时之间的差额，但只扣除了由于客户流失导致的收入损失，没有考虑客户升级或降级带来的影响。此外，高毛留存率表明公司成功地保留了大部分客户，并且可能还获得了一些新的收入

从公司的运营效率来看：

1）人员增长后带来的规模化效应

“我们预计，在近两年40-50%的人员增长后，至少会有一定的运营杠杆效应。”

随着员工数量的增加，每个员工的产出效率会提高，从而使得固定成本在总收入中所占比例降低，提高公司的运营效率。

2）营业率稳定提升

公司计划通过降低托管成本、增加产品或服务的升级销售以及利用 AI 技术提高客户支持效率，来提升营业利润率。

预计未来2年利润率将从27.6%提升到34%。

3）营业利润率驱动自由现金流增长

稳定的运营利润率增长应该能够维持超过30%的自由现金流（FCF）利润率。

基于公司现金流持续改善&增长的特征，我们使用EV/FCF/Growth进行估值。

大型SaaS公司与头部网安公司的EV/FCF/Growth乘数约在1.5倍左右。我们基于之前CrowdStrike的年度订单规模的预估以及现金流利润率（FCF margin），反推出来预估的市场规模为1000亿左右，按照当前的股份数，每股合理估值为422$左右。

四、总结

综上所述，CrowdStrike（CRWD）凭借其在网络安全领域的创新和领导地位加之稳健的财务表现和广阔的市场前景，展现出强劲的增长潜力和无限的可能性，有望成为千亿市值的公司。

CrowdStrike 本周的 Q1 业绩报告显示公司增长强劲，市场份额的增加和客单价的提升，使公司现金流不断增长，未来12个月，我们将有望见证 CrowdStrike 的市值超过 1000 亿美元。预计在未来 4-5 年内，市值将翻一番。

我们将从以下三个方面来理解为什么 CrowdStrike 未来可以达到1000亿的市值。

一、防守性支出和长期强劲的利好因素

网络安全是IT支出中确定性最高且最重要的部分，主要因为：

1）AI技术加成下网络黑客攻击日益猖獗。

随着人工智能技术的迅速发展，网络黑客也利用AI工具进行更复杂、更隐蔽的攻击。AI使得攻击者能够自动化许多攻击步骤，如密码破解、漏洞扫描和社交工程攻击，极大地提高了攻击效率和成功率。

AI驱动的恶意软件可以通过自我学习和进化，绕过传统的防御机制，大大增加了企业检测和防御的难度。

面对日益猖獗的AI加持的网络攻击，企业必须加大在网络安全方面的投资力度，以引入先进的防御技术和专业人才，确保信息和系统的安全。这种趋势使得网络安全成为IT支出中不可或缺的一部分。

2）网络黑客攻击会给企业造成数十亿之多的损失。

网络攻击带来的经济损失是巨大的：数据泄露、勒索软件攻击、知识产权盗窃等都可能导致企业遭受巨额经济损失，不仅包括直接的财务损失，还包括声誉受损、客户流失和法律诉讼费用。例如，2017年的WannaCry勒索软件攻击造成全球范围内数十亿美元的损失。

企业面临的这些高昂代价促使它们不得不在网络安全上进行更大的投入，以预防和应对潜在的攻击。

二、100亿订单之路

1、端点安全稳定增长

目前端点安全整体规模有160亿，仍有70%的公司还在使用前3代端点安全解决方案，而新一代方案仅占30%。

这一点对于未来端点安全的盈利方面实现稳定增长具有重要意义，随着时代的发展会有更多的公司替换为新一代方案，潜在的客户市场巨大。

端点安全整体规模预计实现每年2位数以上的高速增长，预计2028年整体规模超300亿，它主要有以下驱动因素 ：

（1）端点安全解决方案升级换代

老一代方案：

AV（Antivirus）：主要依赖于特征库来检测计算机病毒，杀毒的能力完全取决于其拥有的特征库的更新程度。

NGAV（Next Generation Antivirus）：有更多高级特性来弥补传统杀软的不足，如更频繁的特征库更新，甚至开始引入机器学习和AI来识别恶意软件。

EPP（Endpoint Protection Platform）：不仅仅针对计算机，开始针对包括智能手机、平板电脑等在内的泛终端提供防护，使其免受网络威胁。

新一代方案：

EDR（Endpoint Detection and Response）：是一种网络安全解决方案，专注于监控、检测和响应计算机端点（如桌面计算机、笔记本电脑、服务器等）上的潜在威胁和恶意活动。EDR系统通过收集和分析端点数据来发现异常行为、潜在攻击和漏洞利用。

NGEP（Next Generation Endpoint Protection）：EPP + EDR的结合，Gartner：EPP with EDR。集预防、防御、检测、响应为一体的新一代端点安全保护平台。

（2）从本地安全转向 SaaS 交付的安全推动平均售价大幅提升

由于托管成本、基础设施支出外包给 SaaS 供应商，以及增量 EDR 功能推动了更高的 平均售价，从传统本地迁移到 SaaS 的迁移提高了 2-3 倍；

通过向现有的防病毒解决方案中添加额外的安全功能模块（Cloud Workloads, Identity, SIEM, VM)），使得客户能够将多种安全功能集成到一个平台中，从而提高效率、减少复杂性。这样可以实现比传统防病毒解决方案（AV）高出5倍以上的售价；

CrowdStrike的Falcon EDR（终端检测与响应）解决方案在终端安全市场中具有强大的竞争优势，被评为市场领导者，并且在2023年从微软手中夺取了第一名的位置。

同时，我们预测CrowdStrike将保持当前的市占率，年订单规模按照年化12%的增速上涨。预计到29年整体终端安全订单规模能到45亿（23年21亿）；

2、其他业务爆发性增长

市场规模+品牌渗透率双增驱动新兴网安解决方案收入增长（主要包含Falcon Cloud Security、Falcon Identity Protection、Falcon LogScale、Charlotte AI）。预计在24年，年订单规模将达到8.75亿，未来的年化增长率超过125%，到29年将实现569亿的规模；

三、估值部分

从现有的业务来看，CrowdStrike 的毛留存率（GRR）与净留存率（NRR）分别高达98%与120%，处于头部水平；也就是说 CrowdStrike 的用户不仅仅稳定，而且用户价值还在不断的提升；

毛留存率的计算考虑了周期结束时的 MRR 和周期开始时之间的差额，但只扣除了由于客户流失导致的收入损失，没有考虑客户升级或降级带来的影响。此外，高毛留存率表明公司成功地保留了大部分客户，并且可能还获得了一些新的收入

从公司的运营效率来看：

1）人员增长后带来的规模化效应

“我们预计，在近两年40-50%的人员增长后，至少会有一定的运营杠杆效应。”

随着员工数量的增加，每个员工的产出效率会提高，从而使得固定成本在总收入中所占比例降低，提高公司的运营效率。

2）营业率稳定提升

公司计划通过降低托管成本、增加产品或服务的升级销售以及利用 AI 技术提高客户支持效率，来提升营业利润率。

预计未来2年利润率将从27.6%提升到34%。

3）营业利润率驱动自由现金流增长

稳定的运营利润率增长应该能够维持超过30%的自由现金流（FCF）利润率。

基于公司现金流持续改善&增长的特征，我们使用EV/FCF/Growth进行估值。

大型SaaS公司与头部网安公司的EV/FCF/Growth乘数约在1.5倍左右。我们基于之前CrowdStrike的年度订单规模的预估以及现金流利润率（FCF margin），反推出来预估的市场规模为1000亿左右，按照当前的股份数，每股合理估值为422$左右。

四、总结

综上所述，CrowdStrike（CRWD）凭借其在网络安全领域的创新和领导地位加之稳健的财务表现和广阔的市场前景，展现出强劲的增长潜力和无限的可能性，有望成为千亿市值的公司。