互联网技术的飞速发展使得互联网承载的价值越来越多、网络的规模和复杂度越来越大，因此，黑客有了越来越多的动机和手段来窃取企业的机密信息和资源，甚至是对企业资产造成破坏。

在某些行业中，黑客还经常被黑心企业雇来对竞争对手进行恶意打击，例如发动一次中等规模的DDoS攻击数只需花费数千美金。

可惜的是，大多数企业对网络安全问题都没有足够的重视和清晰的认识，这也是为什么近年来黑客频频得手、造成了重大损失的重要原因。

通过潜伏威胁探针可主动识别业务系统下属的所有业务资产，可主动发现新增资产，实现全网业务资产的有效识别。通过网络数据包分析，对未备案的新增资产进行实时告警，发现脱离IT部门管控的违规资产。

主动建立针对性的业务和应用访问逻辑规则，包括白名单和黑名单两种方式，并对检测到的违规访问在安全感知平台上通过可视化方式展示，及时知道内网存在违规的行为。将可能失陷的终端对业务系统的访问路径、存在异常流量及行为的终端/服务器的访问路径进行预警，帮助管理员及时响应安全事件并进行安全策略调整。

通过访问关系展示用户、业务系统、互联网之间访问关系，能够识别访问关系的Who,What,Where,When,How，

通过颜色区分不同危险等级用户、业务系统。

以攻击链的形式展示主机被入侵后发起的威胁活动情况，直观显示被入侵后主机是否被利用产生威胁，且威胁程度是否逐步升级的情况；通过旁路镜像的方式可将攻击回包状态进行完整的检测，结合业务系统的漏洞信息，可以识别攻击成功的有效安全事件。

结合攻击趋势、有效攻击、业务资产脆弱性对全网安全态势进行整体评价，以业务系统的视角进行呈现，可有效的把握整体安全态势进行安全决策分析。