一、网络安全的形式

1、安全风险向应用层迁移

目前的网络安全威胁已经由传统的网络层转变到更贴近用户的应用层，主要的威胁如：敏感信息窃取、网页篡改、挂马、漏洞利用攻击SQL注入、跨站脚本、应用扫描探测、弱密码攻击、应用层DdoS等等。

网络安全≠应用安全

2、攻击手段变得复杂多样

据某权威媒体每年发布的全球互联网安全威胁报告显示，目前大多数机构和企业都存在着大量的安全漏洞，这些漏洞给了不法分子有利的可趁之机，极容易遭到黑客们的攻击。

二、传统防火墙的短板

1、传统的检测手段容易绕过

传统防火墙基于外来的入站流量进行检测，检测机制比较单一，无法检测应用层流量，存在被绕过的可能性，对出站数据无检测机制，存在极大的安全隐患，无法保障内部网络的安全。

三、下一代智能防火墙

下一代智能安全防火墙双向检测技术，能够对入站，出站流量进行安全检测，能够对数据流量和L2-L7层攻击检测，及时发现网络中的威胁，并且能够智能统计网络中存在风险漏洞，攻击行为，做到安全可视化。