沙利文全球NDR报告，四家中国厂商入围，微步靠前

日前，国际权威咨询机构Frost & Sullivan正式发布《Frost Radar™：网络检测与响应（NDR），2026》报告，对全球NDR市场的增长环境、竞争格局与代表厂商进行了系统评估。报告从约35家参评厂商中严格遴选出18家上榜，除思科、Darktrace、ExtraHop等全球知名NDR厂商外，微步、山石网科、深信服、绿盟四家中国厂商也成功入选。

Frost Radar基于增长指数与创新指数两大维度、共10项分析要素，对厂商进行公平、一致的全球化对标，并将入选厂商划分为远见领导者、增长冠军、竞争者、创新者四个象限。其中，“远见领导者”要求厂商在技术创新与商业增长之间取得高度均衡，是四个阵营中门槛最高的一个。

NDR市场升温，未来可达百亿美金

报告强调，在AI日益普及、攻击门槛不断降低、攻击面却不断扩大的环境下，绝大多数威胁都可以首先在网络层面被检测到，使安全专业人员能够快速做出响应，NDR作为安全运营基石之一的重要性不断扩大。

数据显示，2025年全球NDR市场规模约为36.6 亿美元，预计到2030年将增长至 99.6 亿美元，年复合增长率高达 22.2%。从区域分布来看，北美是NDR最大且最成熟的市场，原因在于该地区聚集了大量安全成熟度高、网络安全预算充足的大型企业，Vectra AI、思科、Extrahop等老牌NDR厂商，仍牢牢占据行业头部。不过随着全球网络安全市场的快速发展，北美占比会逐渐下降，市场重心正逐步向全球扩散。其中，亚太地区NDR市场增长强劲，紧随北美、EMEA（欧洲、中东和非洲）市场，位列第三。

国产NDR跻身全球第一梯队

在本次上榜的18 家厂商中，一次性出现了四张中国面孔，包括微步在线、山石网科、深信服以及绿盟科技，足以表明中国头部NDR解决方案已经跻身全球第一梯队。从国内市场表现来看，四家厂商各有所长，在金融、能源、制造、国央企、互联网高科技等头部行业均被广泛应用，其中微步排名最为靠前，并且获得“远见领导者”的评级，即第一象限。

报告认为，微步威胁检测平台TDP涵盖流量可见性、解密、机器学习、情报关联、自动化响应五大核心层，可部署于本地、云及混合环境，也可作为MDR的一部分部署，能有效解决0day漏洞检测、攻击面识别及失陷主机定位等核心安全问题。与此同时，过去一年TDP推出了AI资产梳理、加密业务排查、云上深度检测、终端安全联动等多项创新能力，在混合部署和协同方面具备显著优势，能够在不断扩大的安全生态中持续创新。此外报告特别指出，微步正加速走向智能体优先的路径，这也代表着目前NDR解决方案的最前沿发展方向。

这并非国内企业首次获得国际权威机构认可。在2025年Gartner发布的首份NDR魔力象限报告中，微步也作为唯一国内企业入围该报告；在Gartner® Peer Insights™网络检测与响应客户之声报告中，微步、深信服、山石网科等企业也曾多次入选，获得“强劲表现者”评级。

AI驱动的战略投资

报告特别强调，AI驱动的NDR可以帮助组织更全面地了解其网络活动，减少攻击者可能利用的盲区。因此对于企业而言，NDR的采购已不单只是产品选型，而演变成了AI驱动下安全战略的核心投资，应综合考虑以下几个方面因素：

1、具备足够的可见性，确保能够有效部署在云和混和网络环境，覆盖AI资产与攻击面、加密流量、敏感数据等传统设备盲区。

2、在低误报和低漏报的基础上，重点评估厂商的Agentic能力，用AI速度对抗AI攻击。

3、关注生态与开放集成，如与SOC/SIEM、防火墙、EDR等其他产品联动，确保安全投入不会失效，或者被一家供应商锁死。

4、确保服务能力也很强，必要时可将NDR与MDR方案打包采购，以应对人力不足。

标签：