随着云计算、微服务等技术的发展，企业的业务环境愈加复杂，内部系统与外部空间的边界也愈加模糊。与此同时，网络攻击者的攻击手段却越来越丰富，攻击数量越来越多。面对0-Day、APT等新型攻击手段，传统安全以防御为核心的策略已失效，企业的安全状况面临严峻挑战。

一方面，等保2.0和网络安全法等国家安全政策发布，自上而下推动金融信息安全发展，对企业的安全防护提出更高要求。另一方面，云计算、大数据、人工智能等新技术，既带来了新的安全场景，又赋予信息安全更多工具和能力。

等保2.0标准对新型安全攻击检测能力、网络安全分析能力、用户行为分析能力等提出了更高要求，这也同时呼应了金融信息安全对抗高级威胁、内部威胁、升级安全体系从被动防御到主动防御、动态防御的实际需求。同时，等保2.0也强调了安全管理中心的作用与要求，而统一安全管理也正是大部分金融企业实施安全体系治理的核心诉求。