2026-10-24 14:53:17 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

IDC报告：斗象科技入选中国NDR市场份额TOP5厂商

原创

诸葛象
诸葛象

斗象科技

2026年10月22日 16:16
上海

去阅读

近日，国际数据公司（IDC）发布《中国网络威胁检测与响应市场份额，2025》。斗象凭借在全流量分析与智能威胁检测领域的持续深耕，再次入选NDR市场份额TOP5厂商。

图片来源：云头条

报告显示，2025年中国NDR市场规模约23.3亿元，同比下降1.4%，行业整体需求承压，竞争格局加速向具备产品实力与持续运营能力的厂商集中。在行业由增量拓展转向存量运营的背景下，斗象科技仍保持正向增长，市场份额进一步提升，体现了客户对斗象NDR产品能力与实战价值的长期认可。

当前，NDR正加速向智能化、自动化演进。斗象科技PRS-NTA全流量安全存算分析平台以旁路方式采集、解析和存储网络全流量日志，融合AI、大数据与威胁情报等技术能力，帮助企业提升对高级威胁、隐蔽通信、异常行为及零日漏洞利用等攻击的发现、研判与溯源能力。

其核心优势体现在四个方面：

一是全流量存算一体，夯实安全数据底座。CyberGym测试显示，通用大语言模型（LLM）漏洞检测准确率约为65%；引入基础设施上下文后可提升至90%，叠加业务上下文后可达95%。这表明，完整、可关联的上下文数据是提升智能安全检测准确性的关键。PRS-NTA基于湖仓一体架构与高效索引，实现全流量采集、多协议解析、PB级存储与秒级检索，支持云化、Agent采集及信创部署。平台统一汇聚流量、资产与通信行为等数据，结合网络环境与业务场景构建多维上下文，为威胁检测、攻击溯源与智能研判提供更完整的数据支撑，提升对复杂威胁的识别与分析准确性。

二是模型驱动与Agent直连，推动安全能力智能化协同。 依托“实时流式计算+离线数据回溯”双引擎与模型工厂，平台支持规则验证、攻击重放及模型自定义，推动检测策略持续优化。同时提供MCP对接能力，支持主流大模型与AI Agent框架接入，并联动斗象企业安全AI员工操作系统Cowboy OS开展告警研判、风险分析与辅助决策，推动安全运营向智能协同升级。

三是AI驱动的智能检测，提升未知威胁发现能力。通过“AI白名单”与流量自学习构建通信基线，融合规则、情报、机器学习及关联分析等技术，覆盖漏洞攻击、隐蔽隧道等场景，增强对异常行为与无显著特征威胁的识别能力。

四是智能研判与响应闭环，提升安全运营效率。融合资产、威胁情报与行为上下文，通过智能关联、调查画布、数据图谱与协议下钻，辅助开展告警分诊、攻击链还原与威胁溯源，帮助安全人员快速聚焦高风险事件，并联动安全运营系统推进处置与结果回写，形成“威胁发现—智能研判—协同处置—结果沉淀”的运营闭环。