近几年以来，许多黑客组织对许多中小企业及跨境企业等相关重要企业都展开了有组织、有计划、有针对性的长时间不间断攻击。该组织主要通过鱼叉攻击和水坑攻击等方法，配合多种社会工程学手段进行渗透，向境内特定目标人群传播免杀木马程序，秘密控制部分企业人员等人员的电脑系统，窃取系统中相关领域的机密资料。因此企业需要及时发现潜藏在其网络中的安全威胁，对威胁的恶意行为实现早期的快速发现，对受害目标及攻击源头进行精准定位，从源头上解决企业网络中的安全问题，尽可能地减少安全威胁对企业带来的损失。