摘要：当今的网络威胁环境发生了根本的变化，单纯地从某个角度出发，已经无法跟上威胁的变化。在与威胁的博弈当中，无论是管理员，还是企业经理，都容易犯“头痛医头，脚痛医脚”的毛病。如果单纯地从“网络”或“操作系统”解决问题的方法，不但无法有效地解决问题，而且还会使问题变得更糟。因此，传统的安全理念应该随着威胁的发展而变化，应该从风险管理的角度审视整个安全环境，制定切合企业需求的安全战略。

关键词：网络安全 风险管理 威胁环境 回归 企业经理 

单位：