IDC最新发布的《中国网络威胁检测与响应市场份额，2023：NDR 正在向更多技术栈延伸》（Doc # CHC50964624 ，2024年6月）显示，2023年中国网络威胁检测与响应市场较2022年同比增长1.6%，规模达23.8亿元人民币，其中奇安信市场份额遥遥领先，占比达到22.5%，连续三年排名第一。

    “NDR凭借在企业网络攻防实战中起到的关键作用，成为企业网络安全防护体系中的重要组件之一，是安全管理人员日常运营工作的重要倚仗。”IDC 中国网络安全市场高级研究经理赵卫京表示，正因如此，NDR也成为安全大模型落地应用的重要平台，并已经在最终客户真实业务场景中展现出优异的表现。

    2023年，奇安信天眼（威胁监测与分析系统）实现了六大方面的突破性进展：

    01    隐蔽型未知威胁检测能力更强大

    过去一年，天眼持续提升对未知威胁的检测能力，新增多种ATT&CK最新策略和技术，通过搭配升级的多源检测引擎，运用机器学习技术和深化算法应用，有效地提升对恶意软件、黑客工具传输流量以及隐藏隧道的检测水平。

    02    与人工智能深度融合，进一步提升产品竞争力

    紧跟AI技术发展潮流，天眼深化利用人工智能技术对网络威胁智能对抗的研究与应用，创新性地与生成式人工智能奇安信QAX-GPT安全机器人结合，帮助安全运营人员通过自然语言学习、分析和处置天眼系统中的安全事件，极大提升安全运营人员的工作效率，降低安全运营对人员技术能力的准入门槛。

    03    溯源取证更全面，运维管理更方便

    天眼从原来的探针、沙箱、分析平台“三件套”全新升级为“五件套”，新增的“集中管理平台”与“全流量溯源取证系统”，为高效运维数十台至上百台天眼设备，以及提供基于全流量的持续检测响应模式开辟了新篇章。

    04    与API安全融合，流量威胁、API威胁全面可见

    天眼新增API威胁感知能力，使客户通过天眼平台，就能精准捕捉网络中潜伏的API安全隐患，并对API资产实现全方位的安全防护。

    05    发布从基础到高端的全新性能型号阵容，满足多元市场需求

    发布全新性能级别的天眼型号阵容，涵盖了从基础到高端的多元化性能配置，最高网络流量处理性能40Gbps，最大日志处理速度60000eps，为客户带来前所未有的产品灵活选配体验，极大削减了客户由于无法精准按需选配性能型号而导致的额外成本支出。

    06    代码级自研，发布全栈国产化解决方案，满足更高信创需求

    天眼通过开发自研组件，与华为鲲鹏、银河麒麟、人大金仓等12项国产化产品完成兼容性测试，发布包含国产芯片、操作系统、数据库、中间件等的“天眼全栈国产化解决方案”，可帮助客户一步到位完成NDR产品的国产化替代工作，避免因单一烟囱式的新老平台替换方式所造成业务难以延续、改造进度对不齐等问题，同时降低了客户国产化替换成本，有效把控了国产化替代过程中涉及的安全风险。

    目前，天眼已经为国内不同行业的6000家政企客户提供了集监测预警、威胁检测、溯源分析、响应处置为一体的网络威胁监测与分析解决方案，发现和处置超过百起APT攻击事件，赢得了客户的广泛信赖，树立了国内NDR产品领域的标杆形象。

    除了在国内市场大放异彩，天眼在国际舞台上同样展现出强劲的竞争优势，连续两年被Gartner列入全球NDR领域代表性产品名单。在与国际同行的直接较量中，天眼凭借着卓越的技术表现，在多个海外项目招标中拔得头筹。如今，奇安信天眼已经远销至海外多个国家和地区，特别是在“一带一路”倡议的推动下，与沿线国家的网络安全合作日益加深，成为了守护全球网络安全的重要力量。