正在阅读：最新号外 那些网络安全你所不知道的秘密最新号外 那些网络安全你所不知道的秘密

　　风险是不可规避的

　　作为安全厂商，他们当然希望自己所研发生产的产品可以尽可能多的阻挡外来的安全威胁和尽可能多的阻挡黑客病毒的数量，就好像NAC可以用来解决一些很实际的问题，但是对于企业来说这些做法并不会给企业的主要业务带来哪些有效的影响，那其实也就根本不用考虑安全方面了。

　　Corman说：“风险评估应能确定改进业务流程或固化配置是必须的，你需要了解所处的环境和大的优先级。”的确，安全厂商力推如何保护 和修复软件的漏洞，但是Cormen说这些问题仅占被成功利用的漏洞的一部分。弱口令、弱配置，特别是缺省配置，以及易被社会工程突破的缺乏安全意识的人 才是最大的问题。Cormen说：“即使软件是完美的，仍有病毒木马会肆虐，他们其实并不完全依赖于软件问题。”>>