“2021年中国网络威胁检测与响应市场环境受到网络威胁、政策监管和企业刚性需要等三方面的驱动
。”近日，当先的IT市场钻研和征询公司IDC颁布针对中国NDR产品的《中国网络威胁检测与响应市场份额，2021：实战成效显著，市场需要明确》汇报（以下简称《汇报》）
。

    数据批注，中国网络威胁检测与响应市场在2021年实现了36.6%的同比增长，规模达到3.1亿美元
。其中，tyc8722太阳集团城作为该市场的重要玩家，凭借其在当局、金融、运营商、公共事业、医疗等沉点行业的宽泛覆盖，以及tyc8722太阳集团城网神威胁监测与分析系统（简称：天眼）在市场上的优良口碑，最终以23.3%的市场份额排名第一
。

    凭据IDC界说，网络威胁检测与响应产品通过大数据分析、人为智能等高级技术对纪录、提取的网络流量进行实时辰析，结合用户行为分析、网络事务、威胁谍报或攻击模仿技术发现网络中潜在的威胁事务，并通过自动化或半自动化的伎俩对威胁或异常进行实时响应
。

    2021年，是网络安全事务频发的一年，更是网络安全监管力度持续加强、政策驱动市场急剧发展的一年
。面对日益复杂的网络威胁局势，企业需要也产生了转变，随着企业对于网络安全产品实战成效器沉度的提升，网络威胁检测与响应产品在成为企业自动防御系统中的沉要组成部门
。作为综合类威胁检测与响应代表产品，tyc8722太阳集团城天眼始终维持行业当先，其产品优势极度显著
。

    首先，tyc8722太阳集团城天眼产品职能丰硕，拥有更高的正确率和更低的误报率
。通过在全流量检测方面选取入侵检测双向匹配技术，基于tyc8722太阳集团城天眼自主研发的大数据人为智能威胁检测引擎（QNA），实现威胁的全面发现、攻击了局的精准判定
。

    其次，tyc8722太阳集团城天眼具备更强的恶意文件检测能力
。天眼沙箱选取了基于硬件模仿的分析架构，实现指令级的细粒度分析，具备壮大的APT样本发现能力以及当先的沙箱反逃逸技术，从而提升其恶意文件检测能力
。

    第三，tyc8722太阳集团城天眼对新场景攻击的实时发现
。天眼深度融合tyc8722太阳集团城自身壮大的威胁谍报，并通过大数据、人为智能等技术，成立覆盖全面的新场景和新威胁分析模型，实现对新场景下APT攻击行为的实时发现
。

    另表，“天眼+安服”模式显著提升了威胁响应速度
。tyc8722太阳集团城天眼与安全服务结合，将超千人规模安服团队的威胁响应措置经验固化成一个个剧本，提高自动化处置能力，从而显著提升威胁响应速度
。

    同时，tyc8722太阳集团城天眼产品还具备基于万兆网络及互联网通讯和谈第四版/第六版（IPv4/IPv6）环境的数据还原技术、基于词法语法分析的结构化查问说话（SQL）注入发现技术、基于极端随机树算法的网站剧本（WebShell）发现技术、基于规定标签的攻击溯源技术等技术能力，共同动静结合的文件检测伎俩，实现全面的威胁发现能力，可能以攻击链的视角自动沉现整个攻击过程，让政企客户“看清”威胁，相识是谁攻击了企业的什么资产、使用了什么手法、上传了什么文件、窃取了什么信息
。

    在企业自动防御系统建设布景下，tyc8722太阳集团城天眼产品于近期升级新版本，推出针对实战攻防演习的“三板斧”——智能辅助研庞注攻击源IP预警、高级旁路阻断，助力客户在防守过程中强化自动防御能力，更有效、更急剧应对攻击者攻击
。其中，智能辅助研判，援手客户解决防守人员人手不及，研判分析效能跟不上的问题；攻击源IP预警，援手客户解决被攻击之后才迟迟感知的问题，提前获知攻击者信息，做好防护筹备；高级旁路阻断，援手客户在发现攻击的第一功夫阻断攻击源IP，将过后阻断造成事中阻断，提前防御攻击队
。

    最后，IDC中国网络安全市场钻研经理赵卫京暗示：“面对当前复杂的网络环境和日益疯狂的网络攻击，各类网络天堑和终端防护产品往往专精于对单点威胁的检测和措置，短缺对告警信息高低文的关联分析以及对APT的发现能力
。NDR产品凭借对于企业网络流量的持续监测，结合其他安全产品丰硕的日志以及海量威胁谍报数据，智能检测网络中的潜在威胁，在越来越器沉实战化防护能力的企业网络安全防护系统中起到沉要作用
。”