越来越多的安全事故告诉我们，当下，安全风险比以往更加难以察觉。随着网络安全形势日益恶化，网络攻击手段愈加复杂，用户在进行网络建设时，常常犹豫要选择什么样的安全产品，才可以真正为企业的业务保驾护航。

今天我们和大家分享一下加强安全建设的核心问题，以及采用什么样的安全防护手段才是对症下药、节约成本的。

安全建设的两个核心问题，您考虑的全面吗？

问题一：有威胁，看不看得到？

1、攻击：只有看到L2-7层的攻击才能了解网络的整体安全状况，而基于组合方案（即部署了多种安全设备）的大多数用户没有办法进行统一分析，也就无法快速定位安全问题的根源，同时也加大了安全运维的工作量。

2、业务漏洞：没有攻击并不意味着业务就不存在漏洞，一旦漏洞被利用就为时已晚。最近几年，大家都在谈论APT攻击，而APT攻击最令人头疼的就是它可以安静地潜伏在网络中，伺机行动，在没有窃取到机密信息之前，它会想尽一切办法将自己隐藏起来。所以，好的解决方案应该能够及时发现业务漏洞，防患于未然。

3、攻击与业务漏洞的关联：即使有大量的攻击也不意味着业务安全威胁很大，只有针对真实存在的业务漏洞进行的攻击才是有效的。看不到有效攻击的方案，就无法让您看到网络和业务的安全情况。