近年来，针对政府组织以及国家能源、电力、金融、国防等基础设施的各类攻击活动日渐增多，具备国家和组织背景的APT攻击日益增多。高级别攻击（APT攻击及零日漏洞攻击）已经成为影响到我国网络安全的突出问题。APT攻击所体现出的有组织、有特定目标、隐蔽性强、破坏力大、持续时间长的入侵和威胁。

随着国家“互联网+”战略在各行业的落地推行，法院业务规模和复杂度的不断提高，法院行业不可避免地需要打破壁垒、面向数字化转型。在此过程中，整体网络安全环境更为复杂多变，网络安全边界外延扩大，给信息系统、数据带来严峻的安全挑战。现有基础网和信息系统防护体系不完善、主动防御能力欠缺、安全孤岛效应明显、安全运营效率较低、安全运营体系不健全等问题也更加明显地暴露出来。

依据《人民法院信息化建设五年发展规划》、《人民法院信息安全保障总体建设方案》关于法院综合安全监管的要求，各级法院的办公专网普遍存在以下几个方面安全需求：

通过在法院专网中建设综合安全监管平台，加强法院专网基础安全防护能力，弥补法院现有被动防御能力的不足，帮助法院用户构建协同防御体系，使区域内法院全网安全态势一目了然，同时满足“等保2.0”中的相关合规建设要求。本方案主要参考等保2.0基本要求以及Gartner自适应安全理论等建设思路进行设计。

加强法院专网基础安全防护能力，完善法院现有的安全防护体系
弥补法院现有被动防御能力的不足，提升法院整体安全运营水平
帮助法院用户构建协同防御体系，提高区域内用户应急响应效率
通过搭建数据可视化平台，使区域内法院全网安全态势一目了然
满足等级保护0合规建设要求，构建法院的纵深安全防御体系