来源:奇安信
近日,国际数据公司(IDC)正式发布《IDC市场份额:中国网络威胁检测与响应市场份额,2025》(以下简称:报告)。报告显示,2025年中国网络威胁检测与响应(NDR)市场规模约23.3亿元。奇安信凭借天眼威胁监测与分析系统的强劲表现,以18.5%的市场份额蝉联第一。这是奇安信自2021年以来连续第五年位居该市场榜首,且市场份额较2024年的18.0%进一步提升,领先优势继续扩大。
![]()
市场步入结构性调整,头部效应持续凸显
IDC报告指出,2025年中国NDR市场在合规刚需的托底下步入结构性调整期,集采压价与软硬件同质化双重挤压利润空间,倒逼产业重心从全流量存储回溯向高检出、低误报的智能检测跃迁。在市场整体收紧且头部份额较为稳固的环境下,非头部厂商的增长空间被压缩,厂商间的竞争日趋激烈。
与此同时,监管重心从等保合规买盒子转向数据安全与个人信息保护实效,客户不再满足于流量留存,而是要求NDR具备敏感数据识别、API风险监测及数据流转合规能力。随着TLS1.3普及以及攻击者利用大模型生成变异攻击,传统基于特征库的检出率大幅下滑,不解密检测与AI智能研判已不再是加分项,而是入围POC技术测试的硬性门槛。
依托AI赋能、新增API安全,天眼竞争力持续提升
面对日趋激烈的攻防对抗新形势,奇安信天眼在AI赋能、API安全、全栈国产化等方面持续创新迭代,市场竞争力进一步提升。
在AI赋能方面,天眼深度融合QAX-GPT安全大模型技术,打造了AI天眼——新一代威胁监测与分析平台。AI天眼构建了深度检测、动态降噪、精准研判、智能问答四位一体的AI驱动型NDR能力体系,实现从异常流量深度分析、海量告警动态降噪(降噪率超95%)到模型秒级精准研判、自然语言智能交互的全链路闭环,以“提高检出、提效运营、降本减负”为核心价值,帮助安全团队从海量告警中精准锁定真实威胁,直击“告警疲劳漏报误报”“研判门槛高响应滞后”“攻击链碎片化无法根除”“安全操作复杂经验难复制”等行业痛点,推动安全运营从“被动响应”向“主动智防”跃升。
![]()
在功能创新层面,2025年,天眼新增API安全功能,筑牢“流量+数据”双安全防线。天眼API安全能力可对API资产进行全面发现与风险监测,有效识别API异常调用、敏感数据泄露、权限滥用等风险,帮助用户在流量安全的基础上,建立起“流量+数据”的双安全一体化防线。此外,天眼还围绕容器云安全场景构建了“流量+资产+风险+云地协同”四位一体能力体系,具备全局溯源与分析能力。
加速全栈国产化,为关键行业筑牢流量安全防线
国产化与关键行业落地是天眼差异化核心竞争力。2025年初,奇安信天眼成功中标全国大型商业银行千万级国产化NDR标杆项目,为系统重要性银行搭建总部+分支机构全覆盖、芯片/操作系统/应用全自主可控的流量防护体系,标志NDR从试点POC正式成为金融、能源、运营商等关键信息基础设施标准化刚需采购品类。
截至目前,天眼已服务全球8000余家政企客户,覆盖金融、能源、政府、通信、制造等二十余个重点行业,落地约700个大中型国产化规模化项目,深度支撑国家级重大活动网络安全保障,累计协助客户处置上百起APT高级攻击事件,实战能力经受长期验证。
IDC中国网络安全高级研究经理赵卫京表示表示,随着企业数字化转型和网络应用场景的拓展,对云上全流量、加密流量等安全检测与响应需求持续增长,这将成为推动市场增长的新动能,具备技术创新能力的厂商将获得更多发展机会。
奇安信天眼连续五年蝉联中国网络威胁检测与响应市场第一,充分彰显了其在流量安全领域的技术实力与市场领导地位。未来,奇安信将继续加大AI安全技术的研发投入,深化NDR与XDR、云安全、工业安全等能力的融合,从单一产品向综合安全运营服务转型,持续为政企客户提供高质量的威胁检测与响应能力,护航千行百业的数字化转型之路。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.