目前为企业网络、政府信息化系统、金融网络和互联网产业等网络攻击与日俱增,尤其对重点机构和部门的攻击,在使用0day,花了很多时间为一个长期目标进行深度攻击。这意味着测试手段是有很大的局限性,针对安全攻击事件我们的设备环境没办法高效的发现,所以一种能检测这样攻击的设备是非常重要的和必须的。这些对设备的攻击有:就一些网络攻击例如0day攻击,常规攻击和已知漏洞攻击提前预测发现,对这些攻击的能力的分析造成后果的评估功能。国家电网公司为保障信息化系统防护安全对体系结构建设的整体目标是基于网络安全预警技术其中包括保护应用系统环境被破坏、防止信息网络故障、防止企业信息资源外泄、防止有害不良信息快速传播、防止业务数据丢失损坏、防止恶意病毒攻击以及防止有害不良信息快速传播,保障业务流程安全运转,保障信息系统稳定安全高效的运行。