越来越复杂的安全威胁、持续提高的规章制度要求以及不断开发的新型应用程序，给企业网络安全带来了更多新问题。由于管理问题，增加更多的单点式解决方案并不总是最理想的方案。Fortinet公司亚太区副总裁Jens Andreassen先生考虑的问题是：企业如何才能进行一种实用的安全差距分析，以及选择合适的厂商来提高网络安全，同时不会增加管理的复杂性。

　　每天都在努力维护网络安全的IT管理者们面临越来越复杂的挑战，因为他们面对的威胁越来越复杂，合规负担不断增加，且新的应用和技术也带来了更多漏洞。

　　黑客们目前更多关注的是获取经济利益而不是扬名立万，而有组织的犯罪在网络安全斗争中开始占据越来越大的比重。此外，由于网络层要求保持持续的警惕并且已经开发出了各种防火墙和入侵防御系统（IPS），因此，安全问题不仅局限在网络层，进而包括内容（数据）层。

　　信息安全、防病毒、反垃圾邮件、网页过滤、反间谍软件…这个技术需求清单还在不断地加长，小型企业很难跟上这个发展速度。

　　合规与保障应用的指导原则给IT管理者们带来了更重的责任。他们不仅必须采用最新的技术来应对潜在的威胁，而且必须证明已竭尽全力来保护敏感的数据和网络。

　　各种流量和活动都必须记入日志，以便于审查并证明其合规，另外也是为了方便取证。这一点对于查明并迅速修补网络安全制度方面的漏洞至关重要。这些更加重了他们的负担。

　　因此，为了全力提高经营效率和获得竞争优势及业务成功，IT管理者们辛勤工作，努力提供更好的用户移动性、互联互通性和第三方网络接入能力。

　　通过增加新的或升级现有的应用来实现对各种新技术的最基本改善，或许可以提高业务绩效，但不幸的是，这也增加了新的攻击漏洞。

　　实用的网络安全
　　IT安全一般只是总体IT预算的一部分，而总体IT预算又只是总体业务预算的一小部分。我们不仅需要按照各种威胁对业务的潜在影响程度对它们进行分级，而且还需要平衡IT预算中与之相关的技术和产品等。所有这一切都必须按照规则进行，以降低与资本支出相关的运营费用。