随着生成式人工智能应用场景的持续增长，人类社会正逐渐步入AI无处不在的时代。在信息安全领域的大规模应用中，深度学习技术因其强大的处理能力已展现出惊人的优势，在多个重要领域上崭露头角。全球信息技术研究公司IDC报告指出，大模型的应用主要体现在安全运营、应用安全性以及数据安全性等五大关键方面。

在中国市场，网络安全态势已从单一防御阶段迈向了全面防护阶段，网络安全的边界日益模糊，网络安全对抗也变得更加复杂多变。随着中国网络攻防领域的发展和成熟，NDR在网络攻击防护系统中发挥着举足轻重的作用，并得到广泛的认可。据预测，在2023年，中国市场上的NDR产品的市场规模达到了23.8亿元人民币，这表明了该产品在提高企业网络安全水平方面的关键作用。

在此背景下，IDC于2024年10月正式发布了《基于大模型的安全能力品牌推荐与洞察-网络威胁检测与响应，2024：威胁检测与安全运营的有机融合》报告（Doc#CHC50964724，2024年10月）。从当前调研来看，GenAI有潜力提升安全分析师的效率和效果，但无法改变分析师在实施安全策略中的核心地位。NDR产品仍在寻找那些能够最大化效益和投资回报的场景来应用GenAI。那些勇于创新的安全供应商将有效利用大模型和预测性AI，深入理解如何利用GenAI背后的预测模型来生成更优质的安全策略，从而实现更出色的检测与防御结果。私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596而拥有丰富人工智能/机器学习数据和专业知识的公司一定会推动创新，并提供更出色的解决方案。

此报告详细考察了包括360数字安全集团、安恒信息、火山引擎等在内的众多网络安全技术提供者，并着重对基于警报关联性、用户行为分析（UEBA）、引导调查、自动化实施剧本及引导修复的5个用例进行了深入研究。

根据本研究的结论，IDC向用户提出以下一些建议：

积极拥抱安全大模型。对于NDR产品而言，自身具备很强的持续运行特性。为了最大化体现企业的部署价值，客户最终应当重视安全大模型与NDR威胁检测及运营进行融合发展，积极采取自动化的智能性技术来对抗网络黑产的高级攻击行为。

大模型推动的NDR的成功与否将取决于多项关键能力，在POC过程中对告警关联、用户及实体的行为分析以及引导调查等环节的有效性进行全面测试。

确保可解释性和易用性。在人工智能技术和大规模多任务学习的基础上，大模型与NDR (神经网络驱动的风险检测) 的融合有助于提升使用者的安全体验。例如，大模型需要展示出威胁识别的确切依据以及处理流程，帮助安全专业人士准确判断检测结果的可信度和影响范围。

注意计算资源的投入。在计算能力有限，价格上扬的情况下，构建大型私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596模型的成本会成为供应商、购买者必须共同面对的问题

关注于人才资源的利用。技术采购方要考虑到在应用大型模型时所可能面临的专业人才缺乏的问题，可以依据自身的业务特点和预算水平来决定是自己组建一支专门的安全队伍、聘请一家本地化的专业服务团队，还是选择使用远程或云端托管的形式。

关注语料库是否包含了准确和全面的内容。安全语料应包括安全状态的整体状况、已知攻击以及漏洞的描述、检测技术手段、防御技术和响应流程方法等信息。不断更新和积累的质量高量大的语料是构建安全大模型的关键，也是其成功运作的基础要素。

请重视服务能力的增强。强劲的服务能力能够有效补足公司的客户服务人力资源短缺问题，并且有助于企业获得持续的专业支持。特别是在网络防御与管理系统整合大规模人工智能应用之际，对网络安全组织和企业的服务水平投资需求较大。

IDC中国网络安全市场高级研究经理赵卫京表示，网络安全技术提供商正在积极投入到网络安全垂直领域的大模型打造和持续更新迭代，力争能够抢先一步占据先发优势。NDR凭借在企业网络攻防实战中起到的关键作用，成为安全管理人员日常运营工作的重要倚仗，在企业的网络安全防护体系中扮演重要角色，并因此也成为安全大模型落地应用的重要平台，已经在最终客户真实业务场景中展现出优异的表现。

欲获得更多信息或与有关其他相关研究项目咨询请与 IDC 中国高级研究人员赵卫京联系，他的电子邮箱为 azhao@idc.com