在企业网络架构中，安全风险主要来源于企业和互联网的边界，绝大部分企业把防火墙等安全设备部署在这个位置进行安全防护。但随着业务发展、云化、移动化需要，入网终端（PC、移动终端）同时连接在内网和互联网，使得企业内网互联网化、网络边界变得越来越模糊，以前的边界安全防护手段难以应对新形势下的安全风险。