施耐德电气官网

这些新技术为通信和数据共享提供了新应用和方法，通过各种不同的联网路径，比如无线或蜂窝/移动通信、蓝牙等。但是，这也加剧了安全问题，因为不仅引入了新技术(及其固有新漏洞)，更重要的是，这些新技术削减了内部网络的概念，几乎让内部网络这种东西就此消失了——至少不再是其经典形式上的内部网络了。

当几乎不存在网络边界的时候，何谈网络安全？当越来越多的用户可随时通过各种方法接入公司网络的时候，你怎么跟踪授权和非授权用户？换句话说，你把边界安全防护措施放哪儿去？

于是，当今企业安全面对的主要问题，就是：网络安全工具、服务和解决方案的重心一直都在该网络安全“堡垒”概念上，而这又转换成对保护网络(及硬件)中所有组件的安全产品的重视，以及对业务(及软件)执行相关应用和程序的相对放松。

以数据为中心

现代网络接入方式复杂度的增加，需要传统(已有)网络安全所达不到的更战略性、更全面的视角。真正需求的，是一种完全不同的，更以数据为中心的哲学方法。那就是，重点应首先放在你有哪些有价值数据和信息，及其对公司的价值所在，而其他强调技术的策略应围绕保护该有价值数据来发展。

这种以数据为中心的网络环境安全方法，从对自身拥有数据的战略性理解，和认清这些数据对自身运营的巨大价值开始。这一步，通常被称为数据分类。一旦数据被识别并分类，你就必须评估数据在网络中的发现点，都有谁访问或“消费”这些数据、分别是出于何种目的，数据从产生到消亡过程中在网络里巡游的全部踪迹，以及数据到达生命周期末尾时是怎么处理的。该过程一般被叫做数据流或业务流分析。

只要理解了自己试图保护什么，就可以进行数据流分析，以理解数据存储或处理位置，以及谁能或谁应该访问这些数据。然后，就可以基于对风险标的的有效理解，应用正确的安全控制措施了。这个过程被恰如其分地称为风险管理模型，可用下面的简单公式表示。