根据不完全统计，威胁情报IOC每日更新数据量已达千万级别。如何将海量的情报数据实时落地应用，已成为传统安全网关产品的巨大挑战。面对企业网千兆/万兆环境的实时流量+千万级的情报数据碰撞需求，传统网关设备受自身性能和架构影响，无法有效应用。SIEM或大数据分析平台类产品针对情报的应用，受到自身架构设计的局限性，检测分析的实时性仍有待改善，且定制开发成本代价高昂。