信创百科：什么是NDR？网络检测与响应入门
核心提示：NDR（网络检测与响应）是继防火墙之后的网络安全主力品类。本文科普NDR的原理、与IDS/防火墙的区别及政企选型要点。
一、NDR是什么
NDR（Network Detection and Response，网络检测与响应）通过持续采集并分析网络流量，发现入侵行为并支持响应处置。它不像防火墙那样"守门拦截"，而是像"监控探针+研判中心"——看见已经溜进来或正在发生的东西。
二、与老三样的区别
- 防火墙：看边界，按规则放行/拦截——管"进门"；
- IDS/IPS：基于特征识别已知攻击——管"识别"，但对新型攻击乏力；
- NDR：基于流量行为分析+机器学习，发现未知威胁、还原攻击链——管"看见与响应"，覆盖边界内外的横向移动。
三、NDR的三板斧
- 流量采集：核心交换机镜像流量或分光采集，全量留存（配合全流量回溯能力）；
- 检测分析：特征+行为+情报三维检测——如服务器半夜主动外联境外IP、内网横向扫描；
- 响应联动：告警推送、一键隔离主机、联动防火墙封禁。
四、政企选型要点
- 性能规格：采集带宽（10G/40G/100G）、存储留存天数匹配自己网络规模；
- 检测能力：误报率是NDR的生命线——要求POC用真实流量测；
- 国产化形态：支持国产CPU/OS部署，信创环境适配认证；
- 与SOC联动：能否对接现有态势感知/日志审计平台，避免新的数据孤岛。
五、与等保的关系
等保2.0"主动防御"与"安全监测"要求推动了NDR普及；关基行业（金融、能源）的安全建设指引更是明确流量分析能力的地位。
六、结语
安全建设正从"筑墙"走向"看见"——NDR就是那双不眨的眼。信创百科持续更新，欢迎社区提问。
相关评论
查看更多更多>同类信创资讯
{php
$_jsonld = array(
'@context' => 'https://schema.org',
'@type' => 'Article',
'headline' => $title,
'description' => isset($introduce) && $introduce ? $introduce : $title,
'image' => array(isset($thumb) && $thumb ? $thumb : $DT['logo']),
'datePublished' => date('c', $addtime),
'author' => array('@type' => 'Organization', 'name' => $DT['sitename']),
'publisher' => array('@type' => 'Organization', 'name' => $DT['sitename'], 'logo' => array('@type' => 'ImageObject', 'url' => $DT['logo'])),
'mainEntityOfPage' => array('@type' => 'WebPage', '@id' => $DT['url'].$MOD['moduledir'].'/show-'.$itemid.'.html'),
);
if(isset($edittime) && $edittime) $_jsonld['dateModified'] = date('c', $edittime);
echo '';
}
暂时没有评论，来说点什么吧