$ 东土科技 ( SZ300353 ) $    

一、企业基础概况

1.   基本资质

2005 年成立于美国加州圣克拉拉，纳斯达克上市，全球下一代防火墙（NGFW）开创者，也是首家市值突破千亿美元的纯网络安全厂商；2021 年在上海设立全资中国子公司，北京、广州设分支机构，面向政企、工业、金融、能源等关键基础设施供货。

2.   行业地位

常年稳居 Gartner 魔力象限下一代防火墙、SASE、云安全、端点防护四大赛道领导者；工业 OT（运营技术）安全领域，入选 Forrester、Omdia OT 安全报告双领导者，是全球 IT/OT 融合安全的标杆外资厂商。

3.   客户覆盖：全球超 8 万家企业，财富 100 强中 9 成选用其安全方案，国内国家电网、南方电网、核电、轨道交通、大型制造、运营商等关键基建场景曾大规模采购其硬件防火墙、工业安全网关。

二、核心产品线（两大主线：通用 IT 安全 + 工业 OT 安全）

1、通用 IT 安全（基础盘） 

- Strata 系列硬件防火墙：王牌产品，七层应用级防护，区别于传统端口防火墙，深度解析流量、识别工控协议、阻断异常访问，是企业内网、数据中心出入口核心防护硬件，国内能源场站、机房主力外资设备；底层系统为自研 PAN-OS，所有硬件统一架构。

- Prisma 云安全体系：CNAPP 云原生防护、SASE 安全访问、零信任 ZTNA，适配云化、远程运维场景，也是工业云、算力网边缘安全常用方案 。

- Cortex 安全运营平台：AI 驱动威胁检测、勒索软件防御、漏洞响应，旗下 Unit42 威胁情报团队为全球顶级应急响应机构 。

- AI 安全新品：Prisma AIRS、Cortex AgentiX，专门防护 AI 大模型、具身智能 Agent 的运行漏洞、指令注入风险，适配当下工业机器人、工业 AGI 场景安全需求。

2、工业 OT 安全（和东土科技直接形成交集的赛道）

派拓 OT 安全主打 IT 网络与工业控制网隔离、工控协议识别、恶意指令拦截、漏洞管控，适配 PLC、DCS、现场总线（Modbus、EtherCAT 等）防护：

1.   工业防火墙 / 安全网关：部署在变电站、核电 DCS、产线控制区边界，阻断外网入侵、横向渗透；

2.   OT 资产测绘：自动识别现场控制器、传感器、机器人节点，筛查高危漏洞；

3.   工业远程访问安全：给异地运维、云端调试机器人 / 工控设备加权限管控与加密通道。

适配场景：新型电力系统、核电、智能制造、车路云、工业算力中心，恰好与国内六张网建设采购范围高度重合。

三、最新关键动态：2026 年 8 月网信办启动全网安全审查（核心影响） 

网络安全审查办公室于 2026 年 8 月 6 日正式公告，对派拓在华销售全部产品实施网络安全审查，依据《网络安全法》《国家安全法》，防范关键信息基础设施后门、数据外传、网络渗透风险。

审查带来的硬性约束  

1.   审查期间，国内关键信息基础设施（电网、核电、轨道交通、算力枢纽、水务等）原则上不得新增采购派拓设备；存量设备仅允许基础维保，禁止扩容、新增点位部署；

2.   招投标层面：国网、核电、六张网相关招标文件，外资安全设备自主可控评分大幅扣分，国产工业安全方案成为强制优先选项；

3.   海外厂商准入门槛抬升，工业控制边界安全、总线安全、TSN 网络安全赛道国产替代窗口全面打开。

四、派拓 vs 东土科技：业务交集、竞争与互补关系（重点）

1、重叠赛道（直接竞争：工业网络边界安全、OT 安全、TSN 网络安全）

二者都面向电力、核电、机器人、车路云、算力中心提供网络安全能力：

- 派拓：以独立安全网关、外挂防火墙形式，事后给工业网络做防护；仅识别已有工控协议，无法深度适配 AUTBUS 等国产新型总线；

- 东土科技：安全能力原生嵌入底层硬件（TSN 交换芯片、AUTBUS 总线模块、鸿道 Intewell 操作系统），属于 " 内生安全 "，通信、控制、安全三合一，无需额外加装防火墙；

适配 AUTBUS、WiTSnet 国产协议，天然满足核电 SIL3、电力功能安全要求，也是当前招标的合规首选。

2、定位本质差异（不是单纯防火墙竞争）

维度 派拓（Palo Alto） 东土科技  

安全逻辑 外挂式防护：网络建好后，边界加一道 " 安保门 "，协议兼容为被动适配 内生安全：操作系统、总线、交换机原生内置安全机制，指令从源头就做校验、加密、权限管控  

协议适配 优先适配 EtherCAT、Modbus 等海外传统总线，对 AUTBUS 国产总线兼容性有限 原生适配 AUTBUS、WiTSnet、TSN 三层国产通信体系，安全规则完全匹配国产 IEC 标准  

准入资质 海外厂商，审查后关键基建新增采购受限，无法进入核电安全级 DCS、国网核心场站 国产根技术，通过 SIL3、IEC 功能安全、国产化测评，是漳州核电、国网项目指定配套方案  

AI/ 机器人安全 后期补充 AI Agent 防护，适配通用大模型，和工业机器人电子架构割裂 安全嵌入 MaDo 训练平台、AGIROS 机器人架构，机器人运动指令、传感器数据全程加密校验，杜绝恶意注入  

  3、互补场景（无竞争，可共存）

普通企业办公 IT 网络、纯互联网云场景，派拓产品仍可正常使用；但只要涉及工业控制、特种机器人、电力 / 核电控制区、车路云路侧控制节点，招标基本淘汰派拓，优先选用东土内生安全方案。

五、对东土科技的业绩催化（结合六张网 7 万亿投资、宜昌机器人基地）

1.   存量外资设备替换增量

国内电网、核电、钢铁产线大量存量派拓工业防火墙，审查后进入替换周期，东土带安全能力的 TSN 交换机、AUTBUS 安全模块、鸿道 OS 成为直接替代标的，是 80 万套工业操作系统替换之外的新增订单来源。

2.   宜昌具身智能基地配套安全闭环

基地量产的全国产机器人电子架构，底层通信安全、指令防护全部由东土内生安全能力承载，不再需要额外采购派拓等第三方安全网关，整套方案打包参与国网巡检机器人、核电特种机器人投标，合规性碾压外资方案。

3.   三层通信体系的安全背书

AUTBUS+WiTSnet+TSN 全套国产通信，搭配原生安全能力，完美契合六张网 " 关键基础设施自主可控 " 硬性要求，招投标自主可控分值可拿满分，进一步拉开与外资安全方案差距。

六、补充误区澄清

1.   派拓并非完全退出中国市场：普通商业企业、非关键基础设施仍可采购；限制仅针对新型电力系统、核电、算力枢纽、轨道交通等关键信息基础设施新增采购；

2.   东土不生产 " 传统防火墙硬件 "，而是把安全揉进控制器、交换机、总线、操作系统底层，属于 [ 下一代工业安全架构 ] ，和派拓的外挂式防护属于技术代差；

3.   派拓虽布局 AI 安全，但无法适配国内具身智能机器人、AGIROS 开源体系，在国产机器人赛道基本无落地空间。

[ 豆包 AI 生成，注意甄别，不作为投资建议 ]

追加内容

本文作者可以追加内容哦 !