安全挑战
云上攻击面管理难
上云是企业数字化转型发展的趋势，云上业务资产增多，出现大量僵尸资产、非必要开放的端口，各类开源组件、系统、中间件0day漏洞频出，无法做到云上资产可管与风险可视，导致攻击面管理愈加困难。
攻击手段多样发现难
近年来，攻击手段愈加多样化，高危漏洞利用快速形成武器化，APT定向攻击频发，勒索和挖矿病毒肆虐猖獗，仅依靠基于威胁特征规则传统防御方案已无法有效应对云环境下面临的新安全挑战，云中入侵威胁事件难以发现。
云中东西向流量管控难
云主机、容器业务存在敏捷、动态、弹性分配的特性，安全边界逐渐消失，原有的网络安全防护手段无法检测拦截云内东西向流量的安全威胁，一旦攻击者穿透虚拟机，对整个云平台发起攻击，将导致威胁范围快速扩大，云平台的东西向管控问题难以解决。
多云异构安全运营成本高
现阶段多数用户采用异构分布式的工作负载环境，即传统物理主机、虚拟机、云主机及和容器等多形态工作负载并存，不同工作负载安全手段缺乏一致性，关键业务的配置缺陷难以发现，发生入侵攻击事件后溯源分析手段滞后，使得安全运营成本大大增加。
