关于身份风险：网络入侵难以完全杜绝的根本原因在于攻击是通过合法用户凭据发起的，这使得非法攻击看起来就像是普通用户访问一样。

网络安全和数据安全的关系，网络安全是从外向内，建立层层防线防止边界内的资产被侵害（例如：城堡与护城河）；数据安全是从内向外，对内部资产分类分级确定关键核心资产后建立层层防线（例如：保险柜）