**，重新审视现有网络的基础架构，通过对内部网络进行更加精细的分段和隔离，构建内网的塔防体系。同时，通过提升对安全策略执行效果的感知能力，及时发现访问控制的疏漏，避免安全设备成为“摆设”，维持网络的结构坚固；

第二，构建统一管理平台，加强安全设备维护管理，依靠自动化、半自动化的手段提升应急处置的效率与准确性，企业用户选择某一品类安全产品时应优先考虑同一品牌，以降低运维管理、应急响应的操作难度。

第三，重视持续监控，通过数据分析构建用户对于风险、威胁的发现和感知能力，向“积极防御”持续迈进。”