3月12日，近两年网络安全市场有一句大家已经耳熟能详的话：网络安全“老三样”已经很难充分应对当今错综复杂的网络威胁。杀毒软件，作为“老三样”中的典型代表，曾经在国内市场风靡一时，成就了多个老牌杀毒劲旅。然而，随着市场的激烈竞争和恶意威胁的不断演进，传统的终端安全防护平台（EPP）产品逐渐显得有些力不从心，成为众多企业客户眼中的“合规性”产品，既是必需品，又显得没那么重要。终端安全产品真的“过时”了么？终端安全的技术发展方向在何方？

《IDC全球企业级终端安全预测，2018-2022》报告数据显示：2017年，全球企业级终端安全市场规模达到61.46亿美元，2022年将超过92亿美元，年复合增长率8.6%。由此可见，企业级终端安全市场在全球整体网络安全市场中仍然占据重要地位。

IDC认为，传统终端安全防护平台（EPP）产品虽然保持着平稳的增长，但相对于全球整体网络安全市场的发展态势，增速已经明显偏低；与此同时，终端安全检测与响应（EDR）工具的作用和重要性在全球已经得到了安全企业及最终用户的广泛认可，并将成为未来几年终端安全市场持续增长的重要推动力之一。IDC观察到，中国市场的EDR工具提供商可大体分为三类：

典型终端安全厂商，利用终端安全领域的长期技术积累并配合自有终端杀毒引擎，形成EPP+EDR的综合终端防护方案，代表性厂商包括奇安信、亚信安全、安天等；

传统综合型安全厂商，利用全面的技术能力和市场优势打造专业的EDR工具，并通过技术合作、生态建设等多种方式优化完善终端安全方案，代表性厂商包括深信服、安恒信息、天融信等；

新兴EDR专业厂商，凭借自身独特的技术能力和产品创新优势，正在成为终端安全检测与响应市场的重要玩家，代表性厂商包括杰思安全、安全狗等。

同时，针对终端安全，IDC提出以下基本观点：

不应将终端安全防护平台（EPP）产品简单看做仅仅是基于静态签名的杀毒产品，沙箱技术、启发式分析技术等多项现在仍被广泛使用的安全防护手段，多年前就已经应用于EPP产品，用以提高对新兴威胁和未知威胁的查杀能力。同时，EPP中还包含了主机防火墙、HIPS、访问控制等诸多基于主机的安全防护功能。

终端安全检测与响应（EDR）工具并不能完全代替终端安全防护平台（EPP）产品。不应寄希望于通过部署EDR来弥补企业原本脆弱的EPP防护，而应从EDR和EPP两方面进行整体提升，两者的配合联动才能够充分保护终端安全。

终端安全检测与响应（EDR）能够帮助企业更准确的发现处理高级威胁、零日威胁，并有效溯源取证，但孤立使用EDR工具也有其明显的不足之处，例如，与EPP产品对恶意威胁的即时判定与处理相比，EDR需要更多“人的参与”，需要“持续的时间”进行判断和响应。

报告评估内容

目前中国市场活跃着众多能够提供终端安全检测与响应（EDR）工具的专业安全厂商，他们各自的产品发展路径是怎样的？各厂商EDR工具有哪些技术或行业优势？如何利用情报资源和自身技术积累弥补或避免EDR工具的不足之处，最终实际效果如何？最终用户对各厂商EDR工具有哪些使用心得？欢迎大家持续关注本次IDC MarketScape厂商评估项目，我们将在本次评估中对包括上述问题在内的众多要点进行深入调研和讨论。

欢迎更多的终端安全检测与响应（EDR）提供商报名参与2020年度IDC MarketScape 厂商评估，IDC将基于对上述各EDR市场的分析，从公司规模、产品技术，到行业和客户、生态系统建设以及未来发展战略等方面对该领域的主要参与公司进行考察，并最终选择10-15家主要终端安全检测与响应（EDR）工具安全厂商作为本次IDC MarketScape厂商评估的参与者。

最终的研究成果将以标准研究报告形式呈现，并发布于IDC研究平台。其内容将可能被IDC分析师引用、或用于客户展示、行业活动以及其他IDC的媒体发布活动。IDC的客户包括最终用户、风险投资机构、投资研究机构及其他IT厂商。

IDC MarketScape是IDC的一个重要研究方法和工具。它通过综合考量厂商在产品、市场和业务方面的现有能力和未来策略，给出各厂商在MarketScape图表中的位置，确定厂商在市场中所占据的领导者、主要参与者亦或竞争者的角色定位；并以气泡大小代表厂商在该市场中的市场份额，从而以综合的维度展现厂商在该市场中的表现和未来发展潜力。整个评估体系将秉持透明，一致与严谨的原则。