随着新兴技术的不断发展，终端形态的逐渐多样化，网络攻击手段和攻击工具的层出不穷，网络安全形势日趋复杂，面临着更加严峻的挑战。传统的安全监测基本上只可检测出已知的安全威胁，但对未知威胁则无能为力，而且对正在发生或已造成损失的入侵行为无法做到