北京
近日，国际数据公司（IDC）正式发布《IDC市场份额：中国网络威胁检测与响应市场份额，2025》（以下简称：报告）。报告显示，2025年中国网络威胁检测与响应（NDR）市场规模约23.3亿元。奇安信凭借天眼威胁监测与分析系统的强劲表现，以18.5%的市场份额蝉联第一。这是奇安信自2021年以来连续第五年位居该市场榜首，且市场份额较2024年的18.0%进一步提升，领先优势继续扩大。
市场步入结构性调整，头部效应持续凸显
IDC报告指出，2025年中国NDR市场在合规刚需的托底下步入结构性调整期，集采压价与软硬件同质化双重挤压利润空间，倒逼产业重心从全流量存储回溯向高检出、低误报的智能检测跃迁。在市场整体收紧且头部份额较为稳固的环境下，非头部厂商的增长空间被压缩，厂商间的竞争日趋激烈。
与此同时，监管重心从等保合规买盒子转向数据安全与个人信息保护实效，客户不再满足于流量留存，而是要求NDR具备敏感数据识别、API风险监测及数据流转合规能力。随着TLS1.3普及以及攻击者利用大模型生成变异攻击，传统基于特征库的检出率大幅下滑，不解密检测与AI智能研判已不再是加分项，而是入围POC技术测试的硬性门槛。
依托AI赋能、新增API安全，天眼竞争力持续提升
面对日趋激烈的攻防对抗新形势，奇安信天眼在AI赋能、API安全、全栈国产化等方面持续创新迭代，市场竞争力进一步提升。
在AI赋能方面，天眼深度融合QAX-GPT安全大模型技术，打造了AI天眼——新一代威胁监测与分析平台。AI天眼构建了深度检测、动态降噪、精准研判、智能问答四位一体的AI驱动型NDR能力体系，实现从异常流量深度分析、海量告警动态降噪（降噪率超95%）到模型秒级精准研判、自然语言智能交互的全链路闭环，以“提高检出、提效运营、降本减负”为核心价值，帮助安全团队从海量告警中精准锁定真实威胁，直击“告警疲劳漏报误报”“研判门槛高响应滞后”“攻击链碎片化无法根除”“安全操作复杂经验难复制”等行业痛点，推动安全运营从“被动响应”向“主动智防”跃升。
在功能创新层面，2025年，天眼新增API安全功能，筑牢“流量+数据”双安全防线。天眼API安全能力可对API资产进行全面发现与风险监测，有效识别API异常调用、敏感数据泄露、权限滥用等风险，帮助用户在流量安全的基础上，建立起“流量+数据”的双安全一体化防线。此外，天眼还围绕容器云安全场景构建了“流量+资产+风险+云地协同”四位一体能力体系，具备全局溯源与分析能力。
加速全栈国产化，为关键行业筑牢流量安全防线
国产化与关键行业落地是天眼差异化核心竞争力。2025年初，奇安信天眼成功中标全国大型商业银行千万级国产化NDR标杆项目，为系统重要性银行搭建总部+分支机构全覆盖、芯片/操作系统/应用全自主可控的流量防护体系，标志NDR从试点POC正式成为金融、能源、运营商等关键信息基础设施标准化刚需采购品类。
截至目前，天眼已服务全球8000余家政企客户，覆盖金融、能源、政府、通信、制造等二十余个重点行业，落地约700个大中型国产化规模化项目，深度支撑国家级重大活动网络安全保障，累计协助客户处置上百起APT高级攻击事件，实战能力经受长期验证。
IDC中国网络安全高级研究经理赵卫京表示，随着企业数字化转型和网络应用场景的拓展，对云上全流量、加密流量等安全检测与响应需求持续增长，这将成为推动市场增长的新动能，具备技术创新能力的厂商将获得更多发展机会。
奇安信天眼连续五年蝉联中国网络威胁检测与响应市场第一，充分彰显了其在流量安全领域的技术实力与市场领导地位。未来，奇安信将继续加大AI安全技术的研发投入，深化NDR与XDR、云安全、工业安全等能力的融合，从单一产品向综合安全运营服务转型，持续为政企客户提供高质量的威胁检测与响应能力，护航千行百业的数字化转型之路。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
