网络安全有句名言叫：“七分管理，三分技术”，我接触网络安全是从技术开始的，所以我们先从技术说起，那什么是技术？我觉得技术从本质上讲也是管理，说白了就是用机器代替人类进行管理，有些管理机器比人类做的更好，比如那些单一重复的管理，就非常适合机器来干，说到底“三分技术”就是靠机器来管理的那一小的部分。

说完了技术，“七分管理”其实就是必须需要人管理的那一大部分，正是因为这一大部分，才让网络安全没有了绝对的安全，因为机器可以完全按照编好的指令行动，而人就不一样了，这其中会掺杂着人类的情感，甚至是人性考验，这就让“七分管理”显得格外重要，网络安全渗透技术最直接，最有效的方法就是社会工程学，就是针对这“七分管理”来的，说白了就是冲着人来的。人无完人，网络安全也就没有了绝对的安全。

三分技术，七分管理

安全的本质就是信任，网络安全也不例外，现实世界中的安全，其目的就是证明你是你自己，网络世界中的每个虚拟用户都至少对应现实世界中的一个实体，网络安全最主要的就是保护每个虚拟用户的敏感信息不被现实世界中的其他非授权实体所盗用，甚至顶替现实世界中的实体去登录虚拟用户。

信任

那技术是如何解决信任问题的，那就是交给对应的网络安全产品去解决，说到网络安全产品，许多人对网络安全技术方面问题的解决，就是单纯的产品的叠加，发现哪方面有问题，就购买哪方面的产品，他们不懂得网络安全最主要的其实是那“七分管理”，也许有的懂得“七分管理，三分技术”的道理，但是并没有认识到管理和技术不是独立的，有的企业自从安全产品购买使用那天起，就再没有任何人关注过，一直到出现安全问题，还存在“为什么我们安装使用了网络安全产品，还会出现问题”的疑问，互联网技术发展日新月异，安全技术也不断更新，同样管理也要跟着技术的更新不断跟进。

以上也反映了当前我国网络安全的一些弊端，最危险的是没有网络安全意识，由于我国信息化发展迅猛，使用网络的人越来越多，年龄、文化程度、行业等差距巨大，有些人会使用网络已实属不易，再要求安全上网就更加困难；其次是太过于依赖安全产品，他们有网络安全意识，但是无从下手，就只好不停叠加安全产品，来弥补管理上的不足；最后是相关人才的匮乏，其实我们不缺乏安全技术方面的人才，也不缺乏管理方面的人才，缺的是懂技术的管理者，准确地说是基层管理者，现在的问题是懂技术的不管理，他们的目的是买产品；管理的不懂技术，又太过于依赖产品，而又对这些产品无从下手。

懂技术的非管理者

“三分技术，七分管理”关键是管理，从某种意义上来说又完全就是管理，网络安全问题从本质上来说就是互联网背后使用者之间的问题，也就是人与人之间的问题，如何利用技术管理好人，才是网络安全最重要的。

没有网络安全，就没有国家安全。