需求背景
网络安全事件的发展显示骇客正在使用越来越精密且有效率的方式来进行攻击。在金融行业，很多apt攻击都是通过鱼叉式钓鱼邮件或者水坑式攻击的方式，利用高级恶意软件去攻击终端主机，以进入组织的内部网络，进行偷窃或破坏。由于这种高级恶意软件的具备的特点（如：多种逃避检测技术、针对特定目标、零日攻击等）传统安全产品很难及时发现。组织不能有效的抵御这些高级恶意软件，意味有可能存在以下的风险：
1、竞争力受损：攻击者有可能盗窃商业机密、客户记录等业务资料，也有可能窃取知识产权信息，这些数据的曝光或者被竞争对手掌握，都可能严重损害竞争力；
2、声誉受损：客户和凯发注册网站的合作伙伴的信任是市场成功的关键，被曝光的安全事件、泄露客户个人资料以及成为攻击跳板都可能迅速的破坏这种信任关系；
3、业务中断：部分攻击的目的是为了中断组织的相关业务，使其无法正常运转。而安全事件爆发后的处理也会严重影响正常的运营。