三六零：4.0 分（满分 10 分）

扣分理由：互联网广告业务是营收基本盘，但广告收入受宏观经济、流量红利见顶和竞争格局影响，增长乏力，毛利率承压；安全业务（政企安全、城市安全）是战略方向，但项目制收入占比大，客户集中于政府、央企、金融等，回款周期长，经营现金流波动大；AI 大模型（360 智脑）投入大、商业化变现仍在验证，短期研发费用和算力投入侵蚀利润，盈利贡献有限；公司盈利波动大，历史上曾出现亏损或微利，扣非净利润的质量需要持续验证；估值缺乏稳定盈利锚，PE 在微利或亏损时失真，价格更多是 "AI 大模型 + 网络安全 + 信创 " 的期权定价，而非当前盈利定价；股息率偏低，下行缺乏厚实的股息封堵；PC 端流量入口虽在，但用户时长和广告价值受移动互联网分流，流量变现效率弱于头部平台；商誉、投资类资产和股权投资的公允价值波动，对利润有扰动。数据以最新财报为准。

给分理由：三六零是国内网络安全和互联网安全头部厂商之一，PC 端安全软件用户基础庞大，安全大脑、政企安全、城市安全有真实客户和项目落地；AI 大模型（360 智脑）布局早，有算力和数据积累，AI 搜索、AI 办公等应用提供了长期期权；公司已实现一定营收规模，经营现金流整体为正，不存在急性生存风险；一旦 AI 商业化突破、安全业务回款改善、广告业务企稳，利润弹性较大；品牌认知度和 To C 流量基础是区别于纯 To B 安全公司的核心优势。它比工商银行（10 分）低 6 分，核心差距在盈利可控性、现金流质量、估值安全边际和股息封堵；比奇安信（4.5 分）低 0.5 分，因为奇安信的安全业务更聚焦、政企安全份额更强，三六零的广告业务拖累和 AI 投入更分散；比寒武纪（2.5 分）高 1.5 分，因为有真实营收、客户和现金流，估值泡沫程度相对低；比紫光股份（5.5 分）低 1.5 分，因为紫光股份有新华三这个真实盈利资产，三六零的盈利底更不真实、AI 投入更侵蚀利润。

一、生意结构：互联网广告是基本盘，安全业务是战略方向，AI 是期权

三六零的主营业务覆盖互联网广告及服务、安全业务（政企安全、城市安全）、智能硬件、游戏等，AI 大模型（360 智脑）是当前的核心叙事。

第一，互联网广告是营收基本盘，但增长乏力。 三六零的 PC 端安全软件、浏览器、搜索等产品，积累了庞大的用户基础，广告收入是营收的重要来源。但广告收入受宏观经济、流量红利见顶和移动互联网分流影响，增长乏力，毛利率承压。广告是 " 现金牛 "，但奶牛的增长已经停滞。

第二，安全业务是战略方向，但项目制收入回款慢。 三六零的政企安全、城市安全业务，覆盖政府、央企、金融等客户，安全大脑、城市安全运营中心有项目落地。但项目制收入占比大，客户集中于政府和央企，回款周期长，经营现金流波动大。安全业务是 " 战略方向 "，但回款慢、现金流差。

第三，AI 大模型是期权，也是利润侵蚀项。 三六零的 360 智脑、AI 搜索、AI 办公等应用，是当前的核心叙事。但 AI 大模型投入大、算力成本高、商业化变现仍在验证，短期研发费用和算力投入侵蚀利润，盈利贡献有限。AI 是 " 长期期权 "，也是 " 短期利润侵蚀项 "。

第四，PC 端流量入口是优势，但变现效率弱于头部平台。 三六零的 PC 端安全软件和浏览器用户基础庞大，但用户时长和广告价值受移动互联网分流，流量变现效率弱于字节、腾讯等头部平台。

一句话：三六零的生意是 " 互联网广告基本盘 + 安全业务战略方向 +AI 大模型期权 "，但它的短期盈利，首先由广告需求、安全项目回款、AI 投入和费用控制决定，而不是由 "AI+ 安全 " 这个标签单独决定。

二、财务质量：营收规模中等、盈利波动大、AI 投入侵蚀利润、现金流受回款影响

互联网 / 安全行业的财务特征，通常表现为 " 营收随广告需求和项目验收波动、毛利率中等、净利率波动大、研发费用刚性、应收账款和存货占用资金、经营现金流受回款节奏影响 "。

需要重点盯住的五个指标：

第一，毛利率和净利率。 广告业务毛利率较高，安全业务毛利率受项目结构影响，AI 投入侵蚀净利率。综合毛利率和净利率是否稳定或改善，是判断盈利质量的核心信号。

第二，广告收入增速和流量变现效率。 广告是营收基本盘，广告收入增速和流量变现效率决定基本盘的成色。广告回暖时，营收和毛利率改善；广告疲软时，营收承压。

第三，安全业务收入占比和回款。 安全业务是战略方向，收入占比和回款决定战略业务的成色。项目验收和回款改善时，营收和现金流改善；回款恶化时，现金流承压。这是三六零最需要盯住的财务指标之一。

第四，AI 投入和商业化进展。 AI 大模型投入大，研发费用和算力成本侵蚀利润。AI 商业化突破时，营收和估值改善；商业化不及预期时，投入继续侵蚀利润。

第五，经营现金流和股息率。 经营现金流受广告回款和安全项目回款影响，波动大。股息率偏低，下行缺乏厚实的股息封堵。

三、行业周期：广告需求、安全预算、AI 商业化和竞争格局是最大变量

三六零的盈利，受四个因素影响：广告需求、安全预算、AI 商业化、竞争格局。

广告需求：互联网广告需求受宏观经济、消费景气度和广告主预算影响。经济回暖时，广告需求改善；经济下行时，广告预算收缩。广告需求方向不由公司控制。

安全预算：政企安全预算受财政预算和项目审批节奏影响。预算回暖时，安全业务营收和回款改善；预算收紧时，营收和回款承压。

AI 商业化：AI 大模型的商业化变现仍在验证，AI 搜索、AI 办公、AI 安全等应用的付费意愿和规模化能力需要持续跟踪。商业化突破时，估值和营收改善；不及预期时，投入侵蚀利润。

竞争格局：互联网广告面对字节、腾讯、百度等头部平台竞争，安全业务面对奇安信、启明星辰、深信服、华为等对手竞争。竞争激烈时，毛利率和份额承压。

判断行业位置的三个信号：

广告需求和安全预算是否回暖；

安全业务回款、AI 商业化收入和毛利率是否改善；

经营现金流、费用率和亏损 / 盈利状态是否稳定。

在这三个信号没有同时确认之前，"AI 商业化 + 安全放量 " 是预期，不是已经被财务数据锁死的事实。

四、估值与赔率：估值缺乏稳定盈利锚，更多是 "AI+ 安全 " 期权定价

三六零属于互联网 / 安全 /AI 板块，盈利波动大、AI 投入侵蚀利润，PE 在微利或亏损时失真，市场通常用 PS、PB 和 "AI+ 安全期权价值 " 交叉参考。

情景 核心条件 回报区间 主观概率

乐观 广告回暖 + 安全回款改善 +AI 商业化突破 + 费用率下降，估值和情绪双击 +25%~+40% 25%

中性 广告平稳、安全温和增长、AI 投入延续、估值横盘 -15%~+10% 45%

悲观 广告疲软 + 安全回款恶化 +AI 商业化不及预期 + 估值压缩 -30%~-45% 30%

期望值 ≈ 0.25 × 32.5% + 0.45 × ( -2.5% ) + 0.30 × ( -37.5% ) = 8.1% - 1.1% - 11.25% ≈ -4.25%。

期望值明显为负，赔率不厚。核心原因是：上行依赖 " 广告回暖 + 安全回款 +AI 商业化 " 同时成立，下行有 " 广告疲软 + 回款恶化 +AI 不及预期 + 估值压缩 " 的多重风险，而当前估值缺乏盈利锚、股息偏低，下行封堵弱。

五、现在合适买吗？

按低风险第一的框架，当前不是合适的买点。

第一，盈利底不真实，AI 投入侵蚀利润。 三六零盈利波动大，历史上曾出现亏损或微利，AI 大模型投入大、算力成本高，短期侵蚀利润，盈利底尚未被财报确认。

第二，安全业务回款慢，现金流波动。 政企安全项目回款周期长，应收账款规模大，经营现金流受回款节奏影响，稳定性弱于消费和收息型资产。

第三，广告业务增长乏力，流量变现效率弱于头部平台。 广告收入受宏观经济和移动互联网分流影响，增长乏力，毛利率承压。

第四，估值缺乏稳定盈利锚，股息偏低，下行封堵弱。 亏损或微利时 PE 失真，价格更多是期权定价；股息率偏低，下行缺乏厚实的股息封堵。

第五，期望值明显为负。 三情景加权后，期望值约 -4.25%，说明当前价格下，承担的风险远没有被足够的回报补偿。

什么情况下可以重新考虑：

估值大幅回调，期权价值被充分定价；

广告需求回暖、安全业务回款改善、AI 商业化收入放量；

费用率下降、亏损收窄或扭亏、经营现金流连续改善；

出现系统性回调，悲观情景被充分定价。

如果已经持有： 逻辑没坏（安全龙头、PC 流量、AI 期权）可以继续持有，但需要接受盈利波动、AI 投入和回款风险；如果仓位过重，可以考虑逢高减一部分，把仓位降到 " 跌 45% 不影响整体 " 的水平。

六、风险清单

第一，盈利波动和亏损风险。 盈利波动大，AI 投入侵蚀利润，扣非净利润质量需要持续验证。

第二，广告业务增长乏力风险。 广告收入受宏观经济、流量红利见顶和移动互联网分流影响，增长乏力。

第三，安全业务回款风险。 政企安全项目回款周期长，应收账款规模大，经营现金流受回款节奏影响。

第四，AI 商业化不及预期风险。 AI 大模型投入大，商业化变现仍在验证，不及预期时投入继续侵蚀利润。

第五，竞争激烈风险。 互联网广告面对字节、腾讯、百度竞争，安全业务面对奇安信、启明星辰、深信服、华为竞争。

第六，估值风险。 亏损或微利时 PE 失真，PS 处于较高水平，若广告、安全或 AI 不及预期，估值压缩可能先于盈利恶化。

第七，股息率偏低风险。 股息率偏低，下行缺乏厚实的股息封堵。

第八，商誉和投资类资产风险。 商誉、投资类资产和股权投资的公允价值波动，对利润有扰动。

第九，流量变现效率弱风险。 PC 端流量入口虽在，但用户时长和广告价值受移动互联网分流，变现效率弱于头部平台。

七、综合判断：安全老兵是真的，但故事很新、利润很旧

三六零不是一家 " 没有逻辑 " 的公司。国内网络安全和互联网安全头部厂商之一、PC 端安全软件用户基础庞大、安全大脑政企安全城市安全有真实客户和项目落地、AI 大模型布局早、有算力和数据积累、AI 搜索和 AI 办公提供长期期权、已实现一定营收规模、经营现金流整体为正、品牌认知度和 To C 流量基础真实，这些都是真实的。

但它当前不完全符合 " 低风险第一、下行有封堵、正期望值厚 " 的框架中 " 赔率有利 " 的条件：

盈利底不真实，AI 投入侵蚀利润；

安全业务回款慢，现金流波动；

广告业务增长乏力，流量变现效率弱于头部平台；

估值缺乏稳定盈利锚，PS 处于较高水平，价格更多是期权定价；

股息率偏低，下行缺乏厚实的股息封堵；

期望值明显为负，赔率不厚。

它比奇安信略差，因为奇安信的安全业务更聚焦、政企安全份额更强，三六零的广告业务拖累和 AI 投入更分散；比寒武纪好，因为有真实营收、客户和现金流，估值泡沫程度相对低；比紫光股份差，因为紫光股份有新华三这个真实盈利资产，三六零的盈利底更不真实。它更适合被放在 " 观察池、跟踪广告需求、安全回款和 AI 商业化信号 " 的位置，而不是 " 明显便宜、值得重仓 " 的位置。下一个硬节点是季报的广告收入增速、安全业务回款、AI 商业化收入、费用率、经营现金流和亏损 / 盈利状态——这些数字，比 "AI+ 安全 " 的标签更能说明它的盈利底是不是在形成。

一句话收拢：三六零是一家国内网络安全和互联网安全头部厂商、PC 端安全软件用户基础庞大、安全大脑政企安全有真实客户和项目落地、AI 大模型布局早、有算力和数据积累、AI 搜索和 AI 办公提供长期期权的公司，安全老兵是真的，但故事很新、利润很旧——盈利波动、AI 投入侵蚀、安全回款慢、广告增长乏力、估值缺乏盈利锚、股息偏低、期望值明显为负，低风险框架下只值 4 分。可以跟踪广告需求、安全回款和 AI 商业化信号，但不是当前价格下的低风险买点。

追加内容

本文作者可以追加内容哦 !