互聯網技術的飛速發展使得互聯網承載的價值越來越多、網絡的規模和復雜度越來越大，因此，黑客有了越來越多的動機和手段來竊取企業的機密信息和資源，甚至是對企業資產造成破壞。

在某些行業中，黑客還經常被黑心企業雇來對競爭對手進行惡意打擊，例如發動一次中等規模的DDoS攻擊數只需花費數千美金。

可惜的是，大多數企業對網絡安全問題都沒有足夠的重視和清晰的認識，這也是為什么近年來黑客頻頻得手、造成了重大損失的重要原因。

通過潛伏威脅探針可主動識別業務系統下屬的所有業務資產，可主動發現新增資產，實現全網業務資產的有效識別。通過網絡數據包分析，對未備案的新增資產進行實時告警，發現脫離IT部門管控的違規資產。

主動建立針對性的業務和應用訪問邏輯規則，包括白名單和黑名單兩種方式，并對檢測到的違規訪問在安全感知平臺上通過可視化方式展示，及時知道內網存在違規的行為。將可能失陷的終端對業務系統的訪問路徑、存在異常流量及行為的終端/服務器的訪問路徑進行預警，幫助管理員及時響應安全事件并進行安全策略調整。

通過訪問關系展示用戶、業務系統、互聯網之間訪問關系，能夠識別訪問關系的Who,What,Where,When,How，

通過顏色區分不同危險等級用戶、業務系統。

以攻擊鏈的形式展示主機被入侵后發起的威脅活動情況，直觀顯示被入侵后主機是否被利用產生威脅，且威脅程度是否逐步升級的情況；通過旁路鏡像的方式可將攻擊回包狀態進行完整的檢測，結合業務系統的漏洞信息，可以識別攻擊成功的有效安全事件。

結合攻擊趨勢、有效攻擊、業務資產脆弱性對全網安全態勢進行整體評價，以業務系統的視角進行呈現，可有效的把握整體安全態勢進行安全決策分析。