传统的网络安全设备只能被动的发现单点安全风险，为了实现网络安全态势的实时感知及预警通报，需要将风险管控变被动为主动。针对海量的告警事件，需要在运营过程中，对安全事件进行主动分析研判，并根据业务需求进行研判规则优化，一旦出现安全事件可快速进行通报。