实战利器，IDC 2021年中国网络威胁检测与响应市场份额报告发布

IDC于2022年7月正式发布了针对中国NDR产品的市场份额研究报告，即：《中国网络威胁检测与响应市场份额，2021：实战效果显著，市场需求明确》（# CHC48497322）。报告针对2021年中国网络威胁检测与响应市场的规模、增长速度、主要玩家、市场与技术的发展趋势等内容进行了详细研究。报告数据显示，中国网络威胁检测与响应市场在2021年实现了36.6%的同比增长，规模达到3.1亿美元。该市场头部玩家仍然以综合型网络安全解决方案提供商为主，例如奇安信、深信服科技、安恒信息、绿盟科技、亚信安全等，同时，众多专业创新型厂商也在该领域表现出强劲的增长态势，具体情况详见下图：

IDC定义下的网络威胁检测与响应产品通过大数据分析、人工智能等高级技术对记录、提取的网络流量进行实时分析，结合用户行为分析、网络事件、威胁情报或攻击模拟技术发现网络中潜在的威胁事件，并通过自动化或半自动化的手段对威胁或异常进行及时响应。IDC认为，随着企业级客户对网络安全的认知和重视程度逐步提升，安全管理人员更为关注的是网络安全产品或解决方案是否能够在帮助企业满足政策合规的基础上，真实有效地帮助企业发现潜在的网络威胁并对安全事件做出快速地分析和处置，而不拘泥于采购哪项先进技术或哪个类型的产品。

• 加密技术已经普遍应用于网络传输中，而网络流量的加密在保护传输数据隐私的同时，也帮助了网络攻击和恶意流量更好地隐藏自己，使得网络安全防护难度明显增加。众多技术提供商正在尝试通过机器学习、人工智能等先进技术识别加密流量中的恶意威胁，并取得了一定成效。

• 将威胁事件映射到ATT&CK框架。如果技术提供商能够在其管理平台提取、组合、精简告警，从而生成更具针对性、高级别的告警，并将信息映射到ATT&CK矩阵和子技术目录上，安全分析师只需要在屏幕上点击鼠标即可获得充分的分析数据，这对技术提供商来说将是一个重大优势。

• 物联网、工业互联网、5G在我国快速发展，企业资产和网络流量变得愈发多样和复杂，随着企业业务广泛迁移到多云、混合云等云计算平台，云安全同样受到企业普遍关注，因此，NDR产品需要覆盖更多的业务场景，为企业网络流量提供无处不在的持续检测和防御。

• 随着企业级客户对安全能力融合、统一威胁管理的需求日益明确，NDR正在融入包括威胁情报、编排与自动化响应等越来越多的能力，并向SOC或者XDR发展。但NDR技术提供商也需要意识到：目前国内众多企业都已经建设了安全运营中心或更为综合的态势感知系统，出于保护企业已有投资的目的，NDR产品应该实现与用户现有SOC系统的共存，并成为现有安全能力的强力补充。