IDC于2022年7月正式發(fā)布了針對中國NDR產品的市場份額研究報告，即：《中國網絡威脅檢測與響應市場份額，2021：實戰(zhàn)效果顯著，市場需求明確》（# CHC48497322）。報告針對2021年中國網絡威脅檢測與響應市場的規(guī)模、增長速度、主要玩家、市場與技術的發(fā)展趨勢等內容進行了詳細研究。報告數(shù)據(jù)顯示，中國網絡威脅檢測與響應市場在2021年實現(xiàn)了36.6%的同比增長，規(guī)模達到3.1億美元。該市場頭部玩家仍然以綜合型網絡安全解決方案提供商為主，例如奇安信、深信服科技、安恒信息、綠盟科技、亞信安全等，同時，眾多專業(yè)創(chuàng)新型廠商也在該領域表現(xiàn)出強勁的增長態(tài)勢，具體情況詳見下圖：

IDC定義下的網絡威脅檢測與響應產品通過大數(shù)據(jù)分析、人工智能等高級技術對記錄、提取的網絡流量進行實時分析，結合用戶行為分析、網絡事件、威脅情報或攻擊模擬技術發(fā)現(xiàn)網絡中潛在的威脅事件，并通過自動化或半自動化的手段對威脅或異常進行及時響應。IDC認為，隨著企業(yè)級客戶對網絡安全的認知和重視程度逐步提升，安全管理人員更為關注的是網絡安全產品或解決方案是否能夠在幫助企業(yè)滿足政策合規(guī)的基礎上，真實有效地幫助企業(yè)發(fā)現(xiàn)潛在的網絡威脅并對安全事件做出快速地分析和處置，而不拘泥于采購哪項先進技術或哪個類型的產品。

• 加密技術已經普遍應用于網絡傳輸中，而網絡流量的加密在保護傳輸數(shù)據(jù)隱私的同時，也幫助了網絡攻擊和惡意流量更好地隱藏自己，使得網絡安全防護難度明顯增加。眾多技術提供商正在嘗試通過機器學習、人工智能等先進技術識別加密流量中的惡意威脅，并取得了一定成效。

• 將威脅事件映射到ATT&CK框架。如果技術提供商能夠在其管理平臺提取、組合、精簡告警，從而生成更具針對性、高級別的告警，并將信息映射到ATT&CK矩陣和子技術目錄上，安全分析師只需要在屏幕上點擊鼠標即可獲得充分的分析數(shù)據(jù)，這對技術提供商來說將是一個重大優(yōu)勢。

• 物聯(lián)網、工業(yè)互聯(lián)網、5G在我國快速發(fā)展，企業(yè)資產和網絡流量變得愈發(fā)多樣和復雜，隨著企業(yè)業(yè)務廣泛遷移到多云、混合云等云計算平臺，云安全同樣受到企業(yè)普遍關注，因此，NDR產品需要覆蓋更多的業(yè)務場景，為企業(yè)網絡流量提供無處不在的持續(xù)檢測和防御。

• 隨著企業(yè)級客戶對安全能力融合、統(tǒng)一威脅管理的需求日益明確，NDR正在融入包括威脅情報、編排與自動化響應等越來越多的能力，并向SOC或者XDR發(fā)展。但NDR技術提供商也需要意識到：目前國內眾多企業(yè)都已經建設了安全運營中心或更為綜合的態(tài)勢感知系統(tǒng)，出于保護企業(yè)已有投資的目的，NDR產品應該實現(xiàn)與用戶現(xiàn)有SOC系統(tǒng)的共存，并成為現(xiàn)有安全能力的強力補充。