目前，在网络安全的IT投入上，无论是电信、银行行业，还是汽车、家电等制造行业，盛行的都是“2：8法则”，即认为内网、外网安全投入的合适比例为2：8，普遍存在重外轻内的现象。当前内网安全事件之所以层出不穷，主要是由于企事业单位IT管理人员受“2：8法则”影响，对内网安全重视不足，投入过少。而企事业的IT人员对内网安全的认识存在误区，即简单得认为内网安全就是监控审计，或者内网安全就是数据加密，也使建立起来的内网安全体系或多或少都留有隐患；实际上内网安全体系还涵盖身份认证、授权管理等方面，需要一个功能强大、应用覆盖面广的平台方能胜任。同时市场上缺乏成熟的内网安全解决方案，也使得许多企事业单位无法采购到符合实际应用需求的相关产品。

    有最新的统计显示，企事业核心数据的流失实际上有80%左右源于企业内部人员的不正当行为，而只有约20%来自外部的侵犯。“8：2法则”即内网、外网安全投入的合适比例为8：2，正在成为企事业建设信息安全体系的新的指导原则。目前已经有越来越多的企事业单位开始着手建设内网安全系统，并把目光瞄向了成熟的内网安全服务提供商。

    包括奇瑞汽车集团、中国海关总署、教育部考试中心等在内的企事业单位都顺利搭建起了能够有效化解“内忧”的内网安全系统。
http://www.cww.net.cn/comm/html/2007/10/22/200710221550123765.htm