1、安全工作是一个没有完美状态的工作，颇有些道高一尺，魔高一丈的意味。
2、即使防护再完善，要想做到滴水不漏，也几乎是不可能的事情，因此安全防护的工作是无止境的。
3、所以很多搞安全的人经常自嘲，系统只分两类，一类是已经被攻破的，一类是即将被攻破的。
4、认清这个现实，我们就需要明确安全工作的目标，不是消除风险，而是尽可能降低风险。
5、安全防护的工作，要考虑一个适度，也就是要结合被保护资产的价值进行合理评估。
6、另外，安全防护工作也要做好几个方面的权衡，包括可用性与安全性的权衡，易用性与安全性的权衡。
7、确定安全防护的目标，应该是首先找到安全防护的重点，所谓打蛇打七寸。
8、主要包括实现“六个不”原则：进不来，拿不走，看不懂，改不了，逃不掉，打不垮。
