运营商服务器数量十分庞大，网络资产复杂多样，运营商的核心业务系统积累并掌握着大量的客户信息、生产数据和运营信息，涉及到国家政策、个人隐私、运营商的自身发展等多方面。传统通过在网络边界部署防火墙、IPS、IDS等安全设备，以流量分析和边界防护的方式提供保护，很难消除潜在的安全风险。运营商行业网络安全状况也在随着安全漏洞的增加变得日益严峻，目前迫切需要一种有效的手段和方案，能够快速发现风险，化被动为主动，深入识别内部暴露的问题，并持续有效地对风险进行监控与分析，从而提高攻击门槛，缩减修复漏洞的窗口期。