26 家上市公司，21 家亏损：网安行业的缩影

导语：2026 年前三季度，26 家 A 股网络安全企业合计营收 311.51 亿元，同比下降 1.53%；其中 21 家亏损，亏损额合计 40.34 亿元，另有 5 家盈利合计 10.67 亿元。研发费用总额同步回落，行业进入收缩期。

收缩已经写进报表

把 26 家 A 股网络安全公司的三季报放在一起看，结论是清楚的：这不是个别公司的经营失误，而是整个赛道的收缩。

前三季度合计营收 311.51 亿元，同比下降 1.53%。单独第三季度更弱，合计 112.17 亿元，同比下降 2.16%。26 家里只有 10 家前三季度营收同比增长，其余 16 家全部下滑；到第三季度，连增长的那批也缩到 7 家。

利润端更直接：26 家中 21 家亏损，亏损额合计 40.34 亿元；盈利的 5 家合计只有 10.67 亿元。亏掉的钱是赚到的钱的三倍以上。第三季度单季，18 家亏损、合计 15.84 亿元，8 家盈利、合计 6.23 亿元。

研发费用同样在收缩。前三季度 26 家合计投入 91.16 亿元，比去年同期的 95.56 亿元少了 4.60%，其中 18 家研发费用同比减少，8 家增加。这是最值得注意的一个数字——研发降本和经营亏损同时出现，说明压缩不是效率优化，而是收缩。

两家仍在增长，其余在还债

深信服前三季度营收 67.79 亿元，同比增长 32.27%，排名第一，也是唯一一家利润体量与营收相匹配的厂商（归母净利润 5.76 亿元）。三六零以 63.25 亿元位居第二，同比增长 4.23%，归母净利润 3.24 亿元。亚信安全 42.55 亿元排第三，但同比下降 12.99%。

两家合计 131.04 亿元，加上第三名构成 55.7% 的集中度。奇安信 22.66 亿元、启明星辰 17.37 亿元分别排在第四、第五——启明星辰前三季度已实现 0.38 亿元盈利。

真正的压力在腰部。安博通同比下降 65.25%，永信至诚下降 46.00%，飞利信下降 42.25%，拓尔思下降 39.02%。这些降幅不是增速放缓，是业务体量的实质收缩。

亏损集中在头部，边缘在勉力支撑

奇安信以 11.69 亿元的亏损额排在亏损榜首，是第二名天融信（4.85 亿元）的两倍多。国投智能亏损 3.46 亿元，拓尔思 2.34 亿元，安恒信息 2.21 亿元。前三季度亏损超过 1 亿元的企业共 10 家。

第三季度单季看，奇安信亏损 7.57 亿元，天融信亏损 2.12 亿元，两家合计 9.69 亿元，占全部 18 家亏损企业亏损总额的六成以上。

值得注意的是亚信安全、飞利信和山石网科——这三家前三季度仍在亏损，但第三季度分别实现盈利 0.45 亿元、0.44 亿元和 0.05 亿元。这是一种典型的”止血”信号：不是增长转正，是亏损收窄到刚好打平。把它读成拐点会高估形势。

盈利的 5 家是深信服（5.76 亿元）、三六零（3.24 亿元）、迪普科技（1.23 亿元）、启明星辰（0.38 亿元）、三未信安（0.06 亿元）。三未信安 600 万元的利润放在 26 家样本里几乎可以忽略——即便利润榜也已经薄到只剩零头。

市值比营收更早给出信号

截至 2026 年 11 月 2 日，三六零市值 563.46 亿元居首，深信服 551.40 亿元紧随其后，两家构成 550 亿以上的第一梯队。启明星辰 175.05 亿元排第三，与第二名相差 376.35 亿元。奇安信 168.93 亿元、电科网安 115.68 亿元、拓尔思 112.87 亿元依次排后。

其余 20 家市值全部不足 100 亿元，其中 14 家低于 50 亿元，盛邦安全以 21.20 亿元排在最后。

市值分布比财报更早反映了预期：投资者在营收还在微降的时候就已经重新定价，26 家公司的估值被压缩成”两家千亿级预期 + 一堆小市值”。当 14 家公司的市值低于 50 亿元时，它们在国内市场的再融资能力基本消失——这会反过来锁死研发投入，形成一个自我强化的下行循环。

对不同角色的含义

对中小安全厂商。 收入端 16 家下滑、研发端 18 家缩减，意味着靠”多铺产品线”换增长的模式已经失效。头部有渠道和现金流优势，中小厂商的差异化不能再建立在功能清单的长度上。可行的方向有两个：一是把交付从”卖产品”改成”卖结果”（托管运营、订阅式），二是收缩到一两个能真正收费的场景，砍掉长期不产生续费的模块。

对头部厂商。 深信服和三六零的增长来自非纯安全的业务结构——深信服的营收包含云计算与 IT 基础设施，三六零包含互联网和安全服务。这恰恰说明，纯安全赛道的独立增长空间已经被压缩到需要靠”安全 + 非安全”组合才能维持。奇安信 11.69 亿元的季度亏损，是这个赛道为规模付出的代价。

对采购方（CISO）。 这是窗口期，但别只谈降价。研发费用下降 4.60% 的厂商，两三年后会在产品迭代和应急响应上露出缺口。建议把供应商评估的重心从”报价”移回”持续交付能力”：看他们的研发投入趋势、看近两年版本更新是否还在按节奏走、看一线支持团队有没有缩水。同时，这一轮调整也是替换掉那些研发已经收缩、只剩销售的厂商的最好时机。

对普通用户与隐私。 赛道收缩最终会传导到服务质量。中小安全厂商如果同时面临营收下滑和研发缩减，最先被牺牲的往往是安全研究和应急响应这类不直接产生收入的环节。付费订阅安全服务的个人用户，值得关注厂商的服务承诺是否还在、补丁响应速度是否变慢——这些指标比”是否被某大厂收购”更能决定你的数据是否还安全。