QLYS：把 10,000 家企业的漏洞装进一朵云，ROE 连续三年超 36% 的网络安全现金机器

Qualys 本期通过频道全部三项量化门槛：12

Qualys（NASDAQ：QLYS）1999 年在美国加州成立，是最早把漏洞扫描做成 SaaS 的公司之一。它的核心产品是一套跑在自有云平台上的安全与合规工具集，涵盖漏洞管理（VMDR）、策略合规、Web 应用扫描、补丁管理和端点保护，统一在 Enterprise TruRisk 平台 下对外提供。4

商业模式：纯订阅制，年付为主，合同通常锁定 1-3 年。公司不卖硬件、不卖专项服务，所有产品运行在 Qualys 自建的多租户云上，客户通过浏览器或轻量 Agent 接入即可扫描企业全量资产。

收入构成：几乎 100% 来自订阅服务，专业服务收入可忽略不计。这带来了天然的高毛利——2025 年 GAAP 毛利率 83%，Non-GAAP 达 85%。

客户基础：超过 10,000 家付费企业，《财富》100 强大多数和《福布斯》全球 100 强大多数都在名单里。联邦政府端已获 FedRAMP High 授权，是网络安全平台里达到最高联邦标准的少数之一。

竞争优势来源：Qualys 最核心的护城河是跨越十年积累的全球资产知识库与漏洞情报数据库。每次客户扫描都会回馈匿名遥测，形成持续迭代的威胁情报——竞争者要复制这套数据需要时间，而 Qualys 每天都在加宽护城河。

营收增速从 2021 年的个位数回升后维持在 10% 区间，净利润增速持续快于营收——这是边际利润率改善的典型表现：每增加 $1 营收，会有越来越多的钱落入净利润行。2025 年净利润率已达 29.6%，比 2021 年的 17.3% 扩张了约 12 个百分点。

Qualys 的 FCF 利润率在 2025 年达到 45.5%（$304M / $669M 营收），意味着近一半收入最终转化为可自由支配的现金。过去六年自由现金流从 $133M 稳步增至 $304M，从未出现单年负值。这种可预测性在 SaaS 赛道并不常见，很多竞争对手至今仍在用 FCF 为增长买单。2

公司 2025 年资本支出仅 $5M（约占营收 0.75%），资产负债表上净现金约 $677M，相当于每股 $19.23——约占当前股价的 17%。对比市场上大多数科技公司动辄数亿的基建和 R&D 投入，Qualys 的商业模型极度「轻」。过去五年股份数量年均缩减约 2%，配合稳定盈利，每股收益复合增速（2020-2025）接近 20%，显著快于营收增速。3

当前 P/E TTM 约 19.9x，对比过去五年均值约 42x（2020 年最高触及 52x，2021 年达 75x），折价幅度约 52%。6 P/FCF 仅 13.4x，低于大多数同类 SaaS 公司。若按 $198M 净利润、Forward P/E 14.4x 估算，当前股价已基本锁定了 2026 年的盈利预期，上行空间来自超预期增长或估值修复中的任何一个维度。Forward P/E 14.4x 的安全边际比大多数「便宜 SaaS」叙事更有数据支撑。

2025 年全年营收增速 10.1%，2026 年指引为 7-8%，管理层自己也在收窄增长预期。历史上 Qualys 在 2021 年之前做过 13-35% 的增速，但当时市场更小、基数更低。目前公司的「CTEM」（持续威胁暴露管理）战略和 AI 代理产品仍处于早期商业化阶段，若这些新产品未能在 2026-2027 年实质拉动客户 ARPU（每用户平均收入），增速可能进一步滑落至 5-7%。届时即便 P/FCF 维持当前 13x，股价没有显著上行理由。4

Qualys 市值约 $3.9B，而 Palo Alto Networks 市值超 $127B、CrowdStrike 超 $96B。这意味着：大型竞争者愿意以低价、免费捆绑或并购策略入侵 Qualys 的核心漏洞管理地盘，其抗压能力有限。近几年已有客户将漏洞管理整合进 PANW 或 CRWD 的统一平台，而 Qualys 的对抗只能靠「深度」（数据积累和精度）而非「广度」（产品平台数量）。这种竞争格局在大型企业采购中尤为不利。2

截至最新数据，QLYS 空头占流通股比例达 13.9%，做空天数约 5.7 天，短期持仓本身就表达了市场对其增长前景的担忧。空头高企通常不是看空信号（空头也可能踏空），但它意味着一旦业绩低于预期，股价往往有放大性下杀——2026 年若 Q1 指引被证伪（当前一致预期营收 $172-174M），股价可能短线大幅承压。3

关键催化剂：CTEM / AI 代理产品 2026 上半年客户采用率数据（5 月最新季报将是首个观察窗口）；联邦政府业务能否在 2026 加速（FedRAMP High 认证为其打开了门）。

主要下行情景：若 Q2 2026 营收指引不及 $175M、且 NRR（净收入留存率）出现下滑信号，市场可能将 Forward P/E 压向 12x 以下，对应股价约 $85-90 区间（当前股价下行约 20%）。