日前，国际权威咨询机构 Frost & Sullivan 正式发布《Frost Radar™：网络检测与响应（NDR），2026》报告，对全球 NDR 市场的增长环境、竞争格局与代表厂商进行了系统评估。
日前，国际权威咨询机构 Frost & Sullivan 正式发布《Frost Radar™：网络检测与响应（NDR），2026》报告，对全球 NDR 市场的增长环境、竞争格局与代表厂商进行了系统评估。报告从约 35 家参评厂商中严格遴选出 18 家上榜，除思科、Darktrace、ExtraHop 等全球知名 NDR 厂商外，微步、山石网科、深信服、绿盟四家中国厂商也成功入选。
Frost Radar 基于增长指数与创新指数两大维度、共 10 项分析要素，对厂商进行公平、一致的全球化对标，并将入选厂商划分为远见领导者、增长冠军、竞争者、创新者四个象限。其中，「远见领导者」要求厂商在技术创新与商业增长之间取得高度均衡，是四个阵营中门槛最高的一个。
NDR 市场升温，未来可达百亿美金
报告强调，在 AI 日益普及、攻击门槛不断降低、攻击面却不断扩大的环境下，绝大多数威胁都可以首先在网络层面被检测到，使安全专业人员能够快速做出响应，NDR 作为安全运营基石之一的重要性不断扩大。
数据显示，2025 年全球 NDR 市场规模约为 36.6 亿美元，预计到 2030 年将增长至 99.6 亿美元，年复合增长率高达 22.2%。从区域分布来看，北美是 NDR 最大且最成熟的市场，原因在于该地区聚集了大量安全成熟度高、网络安全预算充足的大型企业，Vectra AI、思科、Extrahop 等老牌 NDR 厂商，仍牢牢占据行业头部。不过随着全球网络安全市场的快速发展，北美占比会逐渐下降，市场重心正逐步向全球扩散。其中，亚太地区 NDR 市场增长强劲，紧随北美、EMEA（欧洲、中东和非洲）市场，位列第三。
国产 NDR 跻身全球第一梯队
在本次上榜的 18 家厂商中，一次性出现了四张中国面孔，包括微步在线、山石网科、深信服以及绿盟科技，足以表明中国头部 NDR 解决方案已经跻身全球第一梯队。从国内市场表现来看，四家厂商各有所长，在金融、能源、制造、国央企、互联网高科技等头部行业均被广泛应用，其中微步排名最为靠前，并且获得「远见领导者」的评级，即第一象限。
报告认为，微步威胁检测平台 TDP 涵盖流量可见性、解密、机器学习、情报关联、自动化响应五大核心层，可部署于本地、云及混合环境，也可作为 MDR 的一部分部署，能有效解决 0day 漏洞检测、攻击面识别及失陷主机定位等核心安全问题。与此同时，过去一年 TDP 推出了 AI 资产梳理、加密业务排查、云上深度检测、终端安全联动等多项创新能力，在混合部署和协同方面具备显著优势，能够在不断扩大的安全生态中持续创新。此外报告特别指出，微步正加速走向智能体优先的路径，这也代表着目前 NDR 解决方案的最前沿发展方向。
这并非国内企业首次获得国际权威机构认可。在 2025 年 Gartner 发布的首份 NDR 魔力象限报告中，微步也作为唯一国内企业入围该报告；在 Gartner® Peer Insights™网络检测与响应客户之声报告中，微步、深信服、山石网科等企业也曾多次入选，获得「强劲表现者」评级。
AI 驱动的战略投资
报告特别强调，AI 驱动的 NDR 可以帮助组织更全面地了解其网络活动，减少攻击者可能利用的盲区。因此对于企业而言，NDR 的采购已不单只是产品选型，而演变成了 AI 驱动下安全战略的核心投资，应综合考虑以下几个方面因素：
1、具备足够的可见性，确保能够有效部署在云和混和网络环境，覆盖 AI 资产与攻击面、加密流量、敏感数据等传统设备盲区。
2、在低误报和低漏报的基础上，重点评估厂商的 Agentic 能力，用 AI 速度对抗 AI 攻击。
3、关注生态与开放集成，如与 SOC/SIEM、防火墙、EDR 等其他产品联动，确保安全投入不会失效，或者被一家供应商锁死。
4、确保服务能力也很强，必要时可将 NDR 与 MDR 方案打包采购，以应对人力不足。
来源：互联网
