内网横向安全风险扩散
处置成本高
内部出产网场景,时时出现终端中毒,当一台中毒没有实时发现并处置,其他终端也会被习染,通过杀毒软件或流量探针来处置,装置及后续运维成本高
安全风险表溢被传递
教育局、学堂、镇当局、镇卫生院等单元遇到安全事务,单元电脑只能进行病毒木马查杀, 无法从本原上解决问题, 从而导致风险被上级单元监测到,反复被传递
用户、终端溯源
和措置效能低,部署繁
当收到上级传递、日常安全告警事务时,溯源到用户/终端极度难题,风险隐患无法定位、高效响应措置
安全告警高危风险鉴别难
防火墙威胁告警日志数量多,人为鉴别沉大威胁难度大,风险处置滞后,安全运维难