合规检查，监管趋严，通报追责，屡见不鲜

《网络安全法》要求企业每年至少进行一次安全评估；大部分企业的安全建设集中在安全设备采购，以为只要买了设备就能安然无恙，导致依旧存在安全问题而被监管通报。

安全现状不清晰，存在各类安全问题

企业未掌握内部IT资产的现状，无法正确全面识别存在的风险问题，导致有些资产的脆弱性被非法利用。

成本效率和安全建设成存在反差

安全建设成本增加后，无法解决根源问题，业务流程变得复杂，迫使业务效益降低。浪费成本投入的同时，企业还是面临着安全风险，无法对症下药，找不到业务目标和安全建设成本之间的平衡点。

规划不符合标准，建设后还是面临不合规

安全规划建设需要符合国家法律标准，对不符合、浪费精力成本的规划建设坚决说“不”。

规划超前，建设不符合预期

盲目超前规划，着急引进新技术，不贴合客户现状，加大安全运营投入同时，无法实现“1+1=2”的效果。

不综合考虑产品质量、优势、服务

只会缝缝补补又三年

专业安全人员短缺

安全预算限制，无法支撑自建的安全运营体系，专岗安全人员缺乏。

统一安全管理难

业务资产、网络环境不断变化导致管理困难；产品和防护能力不一致，导致安全运营困难。

安全效果提升难，安全建设预算不足，防护能力不够

每天被动式应对海量告警，缺乏工具、流程、技术支持安全效果闭环跟踪；安全建设和投资不符合预期，有心而力不足。