大量的误报和漏报，黑客的入侵手段多样化，恶意信息采用加密的方法传输，客观的评估与测试信息的缺乏