NDR（Network Detection and Response，网络检测响应）
核心技术
- 流量元数据分析NetFlow / IPFIX / Zeek 日志
- 机器学习基线学习正常流量模式，发现偏离
- 加密流量分析不解密前提下用元数据特征识别恶意
- 协议异常检测DNS Tunnel、Beacon、Lateral Movement
NDR vs EDR
关键玩家
- 国际Darktrace（已私有化，AI NDR 先驱）/ ExtraHop（已被 Bain Capital 收购）/ Vectra AI / Cisco Secure Network Analytics（前 Stealthwatch）/ Corelight
- 中国奇安信（威胁感知与响应）/ 启明星辰（入侵检测/防御长期领先）/ 绿盟科技 / 360 / 安恒信息
在 AI 基础设施安全中的位置
NDR 是 AI 集群东西向流量监控的关键 — GPU 训练集群、推理 API、数据管道大量内部流量，NDR 识别异常横向移动（如训练机被入侵后扫描其他训练机）。
关联
增量补充（2026-05-29）
- Darktrace 私有化买方确认Darktrace 由私募股权机构 Thoma Bravo 以约 $53 亿（$5.3B）现金收购，2024-04-26 宣布、2024-10 正式完成退市（Thoma Bravo 官方公告 / Darktrace 官方公告）。原文"已私有化"表述属实，此处补全买方与金额。