近日，全球领先的IT市场研究和咨询公司IDC发布了《IDC中国GenAI赋能的网络威胁检测与响应市场份额，2024：大模型深入应用，产品能力与运营效率双提升》（Doc # CHC52196225 ，2025年6月）报告，对2024年中国网络威胁检测与响应市场进行了深入调研评估。在安全大模型的加持下，360高级持续性威胁预警系统（以下简称“360 NDR”）凭借在安全运营效率提升及加密流量检测领域的突破性成果，获得 IDC高度认可及重点推荐，树立了AI技术在网络威胁检测与响应领域应用的新标杆。
   
AI智能体引领变革 360NDR实现安全运营效能跃升
 
IDC指出，随着AI/GenAl技术的全面渗透，网络威胁检测与响应（NDR）领域正经历着前所未有的变革，多种安全检测智能体不断涌现。安全厂商纷纷借助机器学习、AI等先进技术，提升NDR产品对海量数据的分析能力，以及对未知威胁的精准识别与高效处置能力。
 
作为国内唯一兼具数字安全和人工智能双重能力的企业，360数字安全集团率先将360安全大模型赋能NDR，构建起全维度感知、全域协同、精准研判、持续进化的智能检测流量智能体，为用户提供安全知识问答、钓鱼邮件研判、深度流量告警分析研判、威胁情报研判等多个数字专家检测分析。同时，通过及AI编排能力高效处理各类流量安全告警事务，提升流量安全运营效能，推动政企单位安全运营迈向“自动驾驶”新时代。
 
此前，在某能源企业的攻防演练实战中，360 NDR展现出卓越性能：累计发现风险告警近万条，误报率大幅降低至0.028%（显著低于行业均值），0Day捕获率高达95%，安全运营指标平均提升效率达100%，为企业构建起高效精准的威胁防护体系。
 
小模型赋能 360 NDR创新“不解密”检测技术
 
当前，加密流量检测已成为众多行业的迫切需求。IDC强调，利用AI技术在不解密状态下实现流量威胁检测，已成为衡量技术提供商核心竞争力的关键指标。在机器学习与AI技术的推动下，行业通过特征提取、规则匹配、模型综合研判等手段，在加密流量恶意威胁检测领域取得了显著突破。
 
以360 NDR为例，其凭借着独特的AI加密流量威胁检测引擎，可精准识别加密攻击家族、伪装类加密APT通信、异常SSL通信等复杂威胁，为用户构筑起坚不可摧的安全防线。 值得一提的是，得益于在威胁对抗能力、数据安全发现能力、流量威胁运营体系及大模型赋能增强威胁对抗等方面的显著优势，360 NDR在加密流量检测方面实现了革命性的“不解密”检测技术。通过调用安全AI小模型进行威胁预警与分析，再由360安全大模型对异常点进行可解释性呈现与判定，真正实现了自动检测、自动追踪、自动评估、自动处置的闭环管理。这一创新突破了传统解密限制，使检测结果具备可解释性与可追溯性，在加密流量检测领域形成显著技术壁垒。
 
未来，360数字安全集团将持续深化AI与网络安全融合创新，拓展AI技术在更多检测场景的应用，为政企数字化转型提供坚实安全保障，持续引领网络威胁检测与响应技术发展方向。

(本文不涉密)
责任编辑：路沙

转载：感谢您对网站平台的认可，以及对我们原创作品以及文章的青睐，非常欢迎各位朋友分享到个人站长或者朋友圈，但转载请说明文章出处。