SCSI技术是否正在被SATA或SAS取代。

CIO与CFO似乎重来都是对立的，因为一个想花大钱干大事，而一个只看结果并力求花最少的钱干最大的事。

HIDS的应用，远比NIDS要复杂的多。由于HIDS不像NIDS有许多可以数据化的技术指标，而且又要在被监控的主机上安装探头（代理），使得应用对它都有一定的担忧。所以对于系统稳定性比较高的一些行业像银行、电信等对其应用，都非常谨慎。而对于国防、军工、机要保密等领域，对系统的安全、特别是信息安全要求比较高，而对系统的稳定性不是太敏感，而且更关注来自内部的攻击（一般这些领域的信息系统是不与公网相连的），所以对HIDS的应用比较容易接受，反而NIDS不是很看重。实际上，目前中国的HIDS市场也主要在这些领域。

IPS本身的内涵在不同的厂商、不同的产品中均存在不同的定义。作为系统安全管理员，首先不能被IPS的概念弄晕了头脑，而一定要仔细了解其中的深刻含义，然后再作出正确的判断。

将收集来的海量数据按照所属的信息资产进行分类。能够实现这一步的前提条件是企业网已经进行过信息资产分类。这一点很重要，可以大幅度提高数据的可利用性、减小误报引起的人力浪费，将管理员宝贵的精力放到关键的信息资产上去。当前专门的信息安全顾问服务可以帮助企业进行信息资产分类。

不管是funlove病毒也好，还是CIH也好。在内部网络用户下载外网的带毒文件的时候，防火墙是不为所动的（这里的防火墙不是指单机/企业级的杀毒软件中的实时监控功能，虽然它们不少都叫“病毒防火墙”）。

防火墙是保障网络安全的关键组件，但它只是安全企业网络的一个开端而已。对管理员来讲，有必要关注支持失效转移的多防火墙设计。这种防火墙设计的最终结果应是易于管理、高性能、高可用性、高安全性的组合，而且还要少花钱。