1、数据中心的网络变化，包括应用弹性在扩展、网络边界在延伸、安全威胁在升级。
2、传统的安全部署，已经不适用应用的弹性扩展，新增一个业务，需要在DCN边界、DCN内网涉及多台安全设备连续开访问策略，耗时较长。
3、虚拟化打破了传统网络的安全边界，基础设施共享，安全分区要与网络解耦；多网络分区复用，安全成性能瓶颈。
4、威胁的边界向内部延伸，应用0-Day漏洞年30%，并且仍在快速增长，数据中心成APT重灾区。
5、缺乏贴合业务的安全策略语言：与业务无关联、无继承性，成千上万条ACL策略IP变更，牵一发动全身。
6、IP地址变化会导致ACL的频繁调整，IP服务端口被盗用或无用，可能产生较大风险。
7、不对应应用，ACL膨胀，跨DC分区间穷举所有网段，导致安全相关的工作量越来越大。
