随着网络与信息技术的发展，网络正深刻地改变着人类的生活与工作方式。各种网络交叉互联，在给人们生活与工作带来极大方便的同时，信息安全问题也逐渐凸显。
当前，木马黑客技术、恶意攻击技术日新月异，其特点表现为趋利性、隐蔽性、针对性、抗杀性。黑色产业链的形成，恶意代码数量呈几何级数增长，企事业面临的安全威胁正在飞速增长，黑客攻击工具、蠕虫病毒、木马后门、间谍软件、恶意脚本、ARP病毒等恶意代码爆发式增长、海量恶意代码带来的海量攻击持续不断的或周期性的困扰着用户，给企事业的信息系统造成严重的破坏。
另一方面，互联网的开放性使得黑色技术泛滥和黑色产业链兴旺，高水平的攻击者可以将恶意代码（木马、蠕虫、病毒、恶意脚本、Shellcode等）的攻击和黑客攻击组成庞大、复杂、多变的攻击体系，它可轻易摧毁、瓦解和越过传统安全防护工具，使IT系统的业务、信息资产面临极大的威胁。
