近日，国际数据公司(IDC)发布《中国网络威胁检测与响应市场份额，2025》报告。2025年国内NDR市场进入存量内卷阶段，在此承压环境下，绿盟科技（300369）全年NDR收入220.5百万元，市场份额9.5%，较2024年营收同比增长2.8%，是头部网安厂商中少数实现连续两年正向增长的企业。
当下行业竞争已从拓新转向存量守护，2025年行业需求收紧，多家头部厂商营收下滑，绿盟科技（300369）依旧保持正向增长，市场份额进一步提升。这份逆势增长的数据，充分印证政企客户对绿盟NDR产品与实战能力的长期认可。
AI全链路技术，构筑差异化核心壁垒
绿盟科技（300369）以AI打造检测、研判、取证、处置全链路运营闭环的产品能力，精准贴合行业转型趋势。
1.AI破解加密流量检测难题：伴随TLS1.3普及、AI生成变异攻击泛滥，传统特征检测效果大幅衰减。绿盟科技（300369）自研流量检测模型，专项优化加密流量与攻击识别，内置多引擎及海量威胁情报，可精准识别已知威胁、追溯APT与0day隐匿攻击，覆盖网络、工控、5G（885556）、大模型安全多类场景。
2.一体化存算架构满足合规刚需：产品搭载高性能湖仓一体架构，支持长期全流量留存、日志快速检索，完美匹配新《网络安全（885459）法》、等保、数据安全（885942）法规对PCAP存储、攻击溯源、数据风险审计的硬性要求。轻量化部署模式落地便捷，已完成数千家政企、院校、行业单位实战验证。
3.自动化编排联动，实现威胁闭环处置：产品支持自定义处置剧本，依托SOAR自动化编排能力联动各类安全组件，解决传统安全告警多、人工处置效率低的痛点，形成完整威胁检测与响应闭环。
前瞻布局AI安全，持续巩固领先优势
作为拥有二十余年积淀的网络安全（885459）企业，绿盟科技（300369）在全国设有90余个分支机构，NDR方案广泛落地政府、金融、能源（850101）、工业、交通等关键领域，针对高价值行业定制专属防护能力，落地多个千万级标杆项目，是关键信息基础设施网络威胁监测的核心选型。
IDC报告中建议厂商深耕AI流量技术、垂直行业场景、一体化安全能力，这与绿盟科技（300369）长期发展路径高度契合。未来公司将持续加码流量大模型研发，打通NDR与XDR、云、工业安全产品体系，深耕金融、能源（850101）等高价值赛道，以AI原生实战防护方案守护政企数字化安全。
