1.应用访问濒临失控
    面对Web2.0的网络环境变化，企业IT应用越来越多样化，远程办公、云服务、数据中心等业务逐渐发展，应用层安全威胁明显。传统防火墙采用端口和IP协议进行控制和防范的安全策略和防御方式落伍，对业务应用和用户身份识别等精确控制需求无力应对，并且对应用环境下的多变威胁也无力招架。
2.设备性能挑战加剧
    安全需求不断升级，安全设备所要处理的安全事务将越来越复杂，随之而来的是更加严重的性能开销。长期以来，安全性和性能始终难达平衡，要满足高带宽出口、数据中心网络环境的性能要求，用户往往无法开启全面的安全防护功能。
3.高级威胁防护失效
    随着网络活动急剧增加，也日趋复杂，安全攻击出现多样性，恶意软件和病毒集团开始适应新环境，从单一攻击转向集团冲锋，不断制造出各类新型威胁。传统以防护为核心的安全模型弊端凸显，被动匹配攻击特征的防护技术显然无法及时发现并有力应对隐蔽性更高、更难识别的高级威胁。