近日，全球当先的IT市场钻研和征询公司IDC颁布了《中国网络威胁检测与响应市场份额，2022：技术提升，市场下沉》（简称《汇报》）。。。数据显示，AB钱包市场份额占比达到22.7%，大幅当先第二
、、第三名市场份额总和，陆续两年位居国内网络威胁检测与响应（NDR）市场第一地位。。。

    《汇报》显示，2022年中国NDR产品的市场规模为3.5亿美元。。。在实战化网络安全防护需要的带头下，NDR产品的价值已经获得关键行业客户，尤其是大型头部企业的宽泛认可，并受到越来越多的中小型企业的青睐，这援手NDR市场在2022年实现了13.7%的同比增长。。。

    其中，AB钱包天眼网络威胁监测与分析系统（简称：天眼）在市场中阐发凸起。。。据AB钱包攻防PBU总经理蔡玉光介绍，从前一年，天眼在产品研发上，通过创新性加强机械学习
、、全流量存储
、、“天网”谍报共享等方面的能力，持续提升客户在监测预警
、、威胁检测
、、溯源分析
、、响应措置方面的技术实力，急剧扩大高级威胁的悠久匹敌能力，让威胁监测与分析工作越发智能化
、、自动化
、、智慧化
、、单一化。。。为了满足多种客户场景，AB钱包还推出了全面适配国产化
、、云化需要的产品新状态，蕴含深受客户青睐的威胁检测响应SaaS化
、、托管式服务，援手企业轻松筑牢安全防线。。。

    IDC评价显示

    在威胁检测方面，

    天眼基于自主研发的大数据人为智能威胁检测引擎(QNA)，选取入侵检测双向匹配技术对网络全流量进行检测，覆盖 ATT&CK 攻击链全链路并提供可视化狩猎分析工具，实现对已知威胁和未知威胁的全面发现
、、攻击了局的精准判定。。。

    同时，天眼沙箱选取基于硬件仿照的分析架构，实现指令级的细粒度分析，具备壮大的 APT 样本发现能力以及当先的沙箱反逃逸技术，具备更强的恶意文件检测能力。。。

    别的，天眼系统融合AB钱包自身壮大的威胁谍报，并通过大数据
、、人为智能等技术，成立覆盖全面的新场景和新威胁分析模型，实现对新场景下 APT攻击
、、NotPetva 勒索攻击
、、Mirai 僵尸网终等重大安全事务的实时发现。。。

    在分析溯源方面，

    天眼分析平台在接管了海量告警和日志数据后，做进一步的聚类分析和威胁狩猎工作，通过对流量数据的存储处置和智能分析，既能够援手企业级客户回溯已经产生的网络攻击行为，以攻击链的视角自动重现整个攻击过程，分析攻击蹊径
、、受习染面和信息泄露情况，又能够大幅度降低安全人员研判分析的工作量，提升整体安全运营效能。。。

    在响应措置方面，

    天眼与安全服务结合，将超千人规模安服团队的威胁响应措置经验固化成一个个剧本，提高自动化处置能力，从而显著提升威胁响应速度。。。同时，基于天眼的高级旁路阻断职能，可在刚有入侵攻击苗头时，为客户实时掐灭威胁。。；；； SOAR 的自动化编排技术，天眼还能够联动其他安全设备，在威胁产生后的第一功夫内，实时阻断威胁传布。。。

    在威胁预警方面，

    基于天眼攻击源预警职能，将所有天眼的用户与云端天眼云中心连成一张网，共同实现对攻击源 IP 信息的实时共享与预警防护工作，援手企业级客户提前预知即将到来的高危攻击者，将威胁防御能力前置。。。

    IDC以为，随着企业级客户对网络安全的认知和器重水平逐步提升，安全治理人员更为关注的是网络安全产品或解决规划是否可能在援手企业满足政策合规的基础上，真实有效地援手企业发现潜在的网络威胁并对安全事务做出急剧地分析和措置，而不拘泥于采购哪项先进技术或哪个类型的产品。。。

    “网络威胁检测与响应产品凭借对于网络流量的全面持续监测，结合其他安全产品丰硕的日志以及海量威胁谍报数据，智能检测网络中的潜在威胁，在越来越器重实战化防护能力的企业网络安全防护系统中起到重要作用。。。”IDC 中国网络安全市场钻研经理赵卫京暗示，随着全球数字经济的发展和新兴技术的不休涌现，NDR产品正在不休提升技术能力，从而应对网络大流量
、、加密流量
、、云推算/5G/物联网流量
、、海量数据分析等层出不穷的安全挑战。。。