随着攻击手段的不断变化，目前高等级攻击隐藏性很强，很多都是利用未知漏洞、自定义工具、或者社工、钓鱼等方式获取系统管理员账号和权限，凭借合法身份、正常操作实施入侵，使得传统的安全防御手段失效、无法及时发现并且有效应对威胁。

事实上受制于技术、经验、人性等因素，人们几乎不可能设计出一个完美无缺的安全系统，不能正视漏洞的客观存在，导致大量重复的安全建设局限于边界防御，试图打造一个不可攻破的系统，而忽略了同样重要的内部网络安全建设。

网络攻击是一个时间和空间上连续完整的过程，但现有安全手段一般只能在一定范围内发挥特定的作用，互相之间缺乏有效的数据融合和协同管理机制。面对众多的分散信息，用户无法全面直观地了解系统的安全脆弱点、整体的攻击状况以及安全防护效果，导致无法全面地对潜在安全问题进行防范。