Palo Alto Networks在华产品遭网络安全审查：外资网安企业在华业务迎来拐点

网络安全审查公告的核心内容

2026年8月6日，网络安全审查办公室发布公告，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》和《网络安全审查办法》，对派拓公司（Palo Alto Networks）在华销售的产品实施网络安全审查。公告明确指出审查目的是保障关键信息基础设施安全稳定运行，防范网络安全风险隐患，维护国家安全。

Palo Alto Networks是全球领先的网络安全企业，核心产品包括下一代防火墙（NGFW）、云安全平台Prisma Cloud、端点防护产品Cortex XDR以及安全运营平台Cortex XSIAM。其产品在中国金融、电信、能源等行业的关键信息基础设施中广泛部署，尤其在下一代防火墙市场占据较高份额。

消息发布后，Palo Alto Networks美股盘前股价出现明显下挫。审查期间，其产品在中国市场的销售将受到直接影响。

审查机制的法规框架与历史案例

中国网络安全审查制度自2020年《网络安全审查办法》发布以来，已形成相对完整的执行框架。审查的触发条件包括：关键信息基础设施运营者采购网络产品和服务可能影响国家安全的情况、数据处理活动影响或可能影响国家安全的情况。

此前最具代表性的案例是2023年对美光（Micron）产品的网络安全审查。审查结果认定美光产品存在较严重网络安全问题隐患，对关键信息基础设施供应链造成安全风险，导致美光产品未能通过审查，被关键信息基础设施领域禁止采购。此后，国内存储芯片采购向长鑫存储等国产厂商倾斜明显加速。

Palo Alto Networks审查的背景与美光案有相似之处：均涉及关键信息基础设施供应链安全，均针对在华业务规模较大的美国科技企业。但网络安全领域的特殊性在于，防火墙和安全运营平台直接涉及网络流量分析和威胁检测，对数据跨境传输和供应链安全的敏感度更高。

对在华外资网络安全企业的影响

此次审查释放的信号对整个外资网络安全行业影响深远：

• 采购决策转向：正在采购评估中的项目会暂缓或转向国产方案，已部署Palo Alto Networks产品的机构需要评估替代方案的可行性和迁移周期
• 合规风险上升：其他外资网络安全企业面临同样的审查风险，Fortinet、Check Point、Cisco等企业的在华业务预期承压
• 供应链本地化加速：金融、电信等关键行业对国产网络安全产品（山石网科、天融信、深信服、奇安信等）的采购意愿将显著提升

港股市场对此反应迅速。8月7日开盘后，网络安全及AI相关板块走强，智谱涨超16%，广合科技、建滔积层板涨超11%，胜宏科技涨超9%，兆易创新涨超7%。大模型及AI应用端方向成为行情主线，资金从”宏大叙事”转向关注商业化兑现证据。

国产网络安全厂商的替代能力评估

从产品功能维度看，国产下一代防火墙与Palo Alto Networks的差距已大幅缩小。在入侵检测/防御（IDS/IPS）、应用识别、VPN等核心功能上，山石网科、天融信等厂商的产品已可满足大部分企业需求。但在以下领域仍存在差距：

• 云端安全编排：Prisma Cloud的云安全态势管理（CSPM）和云工作负载保护（CWPP）在多云环境中的覆盖能力领先国产方案
• AI驱动的安全运营：Cortex XSIAM基于AI的自动化威胁分析和响应闭环，在SOC效率提升方面有先发优势
• 全球威胁情报网络：Palo Alto Networks Unit 42威胁情报团队的全球覆盖度和情报更新速度，国产厂商短期内难以完全替代

对于国内用户而言，国产方案的本地化服务响应速度、定制化开发能力和合规适配性是显著优势。在等保2.0、关基保护等合规要求下，国产方案反而更具便利性。

OpenAI同日更新对AI安全治理格局的映射

在Palo Alto Networks被审查的同一时间段，OpenAI于8月7日宣布面向免费用户将默认模型升级为GPT-5.6 LUNA，并提供无限量文本聊天服务。同时Plus和Pro用户的GPT-5.6 SOL模型在事实准确性方面进行了更新。GPT-5.6 Luna降价80%的定价策略，显示出AI大模型正从”技术竞赛”转入”商业化兑现”阶段。

这一趋势与网络安全审查事件形成镜像：一方面是外资企业在华面临更严格的安全与合规门槛，另一方面是国产AI及安全生态加速成熟。阿里千问同日推出搭载Qwen3.8-MAX的五项新功能并全面免费开放，表明国产厂商已有能力在功能层面与海外产品正面竞争。两者叠加，推动产业格局从依赖进口转向自主可控。

企业应对策略与迁移路径

对于已部署Palo Alto Networks产品的机构，当前最紧迫的是制定应急方案：

• 短期：盘点现有Palo Alto Networks设备清单和授权到期时间，评估审查结果对服务续期的影响
• 中期：选择1-2个国产厂商进行POC测试，重点验证策略迁移兼容性和性能表现
• 长期：建立网络安全产品多供应商策略，避免单一供应商依赖，同时关注SASE等云化安全架构的演进

网络安全审查不是单纯的技术问题，而是国家间技术竞争与数据主权博弈的延伸。宇树科技同日确定科创板IPO发行价150.80元/股、发行市值约610亿元，DeepSeek和腾讯入围战略配售，资本市场对国产科技企业的信心可见一斑。对于企业安全团队而言，关注政策走向、提前准备替代方案、保持供应链弹性，是从这次审查中需要吸取的关键经验。