1、威胁发现、分析、响应慢

2、建设效果无法衡量

3、投入成本高

随着外部威胁攻击手段快速变化，组织安全建预算逐年增加，但仍无法通过实战化的安全检验，超过80%管理者对组织现有的网络安全防护效果不满意。

1、高水平安全人才成本高

网络安全人才成本高，超出大部分企业的投入产出比要求。

2、技术变化快

新型攻击手段和防御概念层出不穷，企业难以快速研究、应用或对抗。

3、缺乏SOC建设经验

企业缺乏全面的安全运营中心建设经验支撑，需承担更多试错成本和时间成本。

4、建设成本高

不同企业遭受攻击的风险和几率基本一致，大部分企业无法承担对应的安全建设成本。