近年来，网络安全已上升至国家战略层面，网络攻击所表现出的目的性、政治性也愈发明显，重大节日、国家重要活动、攻防演练、护网演习等敏感节点均是攻击高发期，突发的网络安全事件会为各行业重点单位带来了巨大的工作压力和成本压力。

重要时期节点，是国内外黑客组织、攻击团队和恶意人员高度活跃期，会比平时提升数倍、数十倍，从而造成各应用单位出现安全事件的概率大幅度提升。

重要时期的安全事件是给上级部门或主管领导抹黑，甚至是给国家抹黑，前期付出的所有努力都被否定，甚至被上纲上线，给应用单位人员带来极大压力。

技术团队

①重要时期虽然持续时间短，但人员需求量大，需要7*24小时值守，时刻监测外部攻击情况。

②需要人员技术水平要求高，具备网络、主机、应用、数据、渗透等多方面的综合能力。

技术资源

①需要具备性能优秀的态势感知、安全防护、流量监测、日志分析等多种安全设备。

②需要便利的工具，能快速发现和处理外部攻击。这与平日工作所需资源相比存在数倍差距。

应急响应、应急预案等关键安全活动缺乏信息化支撑的问题，导致组织协同效率低，包括内部组织、外部组织（安全外包服务提供商）。

多设备、多品牌、多平台（态势感知平台、SIEM、WAF、IPS/IDS）数据孤岛，数据协同难度大，误判高、可维护性差。