目前，世界网络信息安全领域的攻防博弈已经从边界防护的城防模式逐渐转为塔防模式；未知威胁的攻击与实时监测阻断、基于数据和情报的对抗、大规模的及时服务应急响应和安全专家资源的在线共享等。仅在2015 年，我国每周均发现一个0day 漏洞和9 次违规报告，而每次违规报告中均包含超过1000 万条记录；每天超过100 万的用户成为网络攻击的目标；大型组织机构至少平均每天检测到3.6次的攻击；致命的恶意勒索软件相较2014 年增加了35%。此前的几年间，连续位居网络威胁榜首的恶意软件每天增加100 万个样本。2016 年，平均每天发现5.8万个新的恶意网址，这是网络攻击的主要来源；另外还观察到DOS 攻击的容量增加到了100Gbps 的带宽；基于攻击工具包的恶意活动增加了67%等。