新的威胁管理时代下，攻击行为多变难测，如何防御乃成为企业安全人员的挑战。林宏嘉建议企业扩大网络安全防御的纵深，也就是多层次的防御系统；除了购买入侵侦测、防毒、防火墙等对外防御，也应通过内部访问控制、定期更新系统及应用软件、制订严格的角色为基础(role-based)的安全政策、甚至流量纪录的追踪，以便拦阻隐藏在表面下的攻击行为。