NDR是网络检测与响应（Network Detection and Response）的缩写，是一种网络安全技术，主要用于检测和响应网络中的威胁和攻击。NDR技术通过对网络流量、网络行为进行实时监控和分析，可以快速发现网络中的异常行为和威胁，并提供相应的响应措施。与传统的IDS/IPS等安全设备相比，NDR技术的核心区别在于流分析，区别于过往IDS以包检测方式做规则匹配，NDR强调长时间的前后文行为关联分析以发现高级威胁。