网络安全面临的问题
没有绝对的安全
一次有目的的攻击/渗透，有无数的攻击方法、技术，只要值得攻击，就能攻破。传统被动防护方式，看不到整体攻击面，不能评估安全状况，无法提供针对性防御。
没有无限制的安全投入
网络业务复杂多变、设备厂商异构种类多、安全技术复杂多样，安全人员能力限。现有安全产品能力没有充分发挥，安全防护策略过于宽松则风险高，过于严格则造成业务部署访问繁琐、带来额外开销。安全建设投入过高，没有带来对等收益。
基于NDR的ATT&CK攻防对抗分析方案
- 全流量安全分析一体机NDR，帮助HW工作全周期开展。
- 梳理和检测全网安全状况、阻断安全事件
- 一机上架即用，大大降低对高技术能力专家的依赖要求
- 多重安全事件检测，及时准确发现安全威胁
- 高性能、大容量，保障所有过程全部留存，提供全面多层次多维度的的溯源取证能力、高效检索快速获取数据。
