“网络检测和响应市场正在稳步增长并且扩展到了诸如IaaS等新场景。作为网络安全和风险负责人，应优先考虑将NDR作为其他检测工具的补充，用于进一步降低误报率和其他检测组件不能检测到的异常。”近日，国际机构Gartner®发布了2022年《网络检测与响应市场指南》（下文简称《指南》），对全球范围内NDR市场发展、技术变化、部署建议、代表供应商等进行了详细的剖析。其中，作为国内网络安全领军企业，奇安信凭借旗下天眼新一代安全感知系统（天眼系统），被列为具有代表性的供应商(Representative Providers)之一。

第一，实时或者近乎实时分析原始网络流量数据包；

第二，能够同时对南北向流量和内部的东西向流量进行监控与分析；

第三，能够模拟正常流量，并对超出正常范围的可疑流量进行突出标记；

第四，能够提供如机器学习等高级行为分析手段（而非传统基于签名的检测），用于检测网络异常；

第五，能够将多个独立安全事件进行整合关联分析，用于实现更加完整的溯源分析；

第六，为用户提供自动/手动的响应工具，以应对检测到的可疑威胁。

• 首先，奇安信天眼具有更高的准确率和更低的误报率。通过在全流量检测方面采用入侵检测双向匹配技术，基于奇安信天眼自主研发的大数据人工智能威胁检测引擎（QNA），实现威胁的全面发现、攻击结果的精准判定。
  

• 其次，奇安信天眼具备更强的恶意文件检测能力。天眼沙箱采用了基于硬件模拟的分析架构，实现指令级的细粒度分析，具备强大的 APT 样本发现能力以及领先的沙箱反逃逸技术，从而提升其恶意文件检测能力。
  

• 第三，奇安信天眼对新场景攻击的及时发现。天眼深度融合奇安信自身强大的威胁情报，并通过大数据、人工智能等技术，建立覆盖全面的新场景和新威胁分析模型，实现对新场景下 APT 攻击行为的及时发现。
  

• 此外，奇安信天眼产品还具备强大的数据还原技术、基于词法语法分析的结构化查询语言（SQL）注入发现技术、基于极端随机树算法的网站脚本（WebShell）发现技术、基于规则标签的攻击溯源技术等技术能力，配合动静结合的文件检测手段，实现全面的威胁发现能力，能够以攻击链的视角自动重现整个攻击过程，让政企客户“看清”威胁，了解是谁攻击了企业的什么资产、使用了什么手法、上传了什么文件、窃取了什么信息。