郝主任的难处
在经历了这一系列的风暴之后，郝主任对网络安全体系的建设有了新的认识。过去，他认为安全是人的事。有了人，就有了安全。事实上，在这种理解的背景下，他花了很多钱引进了安全专家小向。然而，在小向来之后，虽然每次都可以定位问题，但安全问题太多了。一个小纵向很难处理三头六臂。总的来说，效果并不明显。在这种背景和压力下，随着2010年初大量网络安全设备的采购，郝主任实际上已经把安全的希望寄托在了设备上。事实上，有一段时间“太平”。后来，小翔离开了，小滕接手工作后发生的安全事故，使郝主任深刻认识到，安全不仅可以通过设备解决问题，还需要高度的人机配合，必须以人为本，即安全专家需要结合设备共同完成事件的分析和处理。然而，招安全专家并不容易！
网络安全事故平息后不久，行业网络安全检查又开始了。突然有一天，专家组从天而降，没有收到任何通知或准备。A公司，现场检查！专家组组长李院士的几个问题都很犀利，直击痛处，让郝主任汗流浃背，一脸尴尬:
Ø 最近A公司发生了什么安全事故？
ØØ如何处理，采取了哪些措施？
ØØ 是否有事故分析结论？
ØØ处理过程是否有详细记录？
ØØ是否有对应的整改方案？
无奈之下，郝主任无奈地说出了自己的困难：“事实上，我们一直试图用各种方法解决网络安全问题，人们也招聘，设备也买了，但仍然有这么多事故，我现在的问题是缺乏专家可以使用设备，一旦条件，李院士你今天这些问题我可以给出满意的答案，但是，我真的做不到。”
试用TDS，马上！
听到这里，李院士笑着点点头，说了一句让郝导演大吃一惊的话:“没有安全专家就不能安全吗？”接着，李院士说出了更让郝处长被雷倒的话：“假如方法得当，思想科学，连我的秘书都能起到安全专家的作用。”
看着郝主任迷茫的样子，李院长说:“从威胁管理的角度来看，从发现到分析，***在这个过程中，设备是辅助工具，人是过程的执行者。A公司的设备条件已经具备，缺乏的是过程的执行能力。从根本上说，这种执行能力不取决于一个人的个人能力，而取决于分析和处理经验的积累。这种积累不应体现在个人能力的提高上，而应体现在组织知识的提高上，即通过某种方式积累每次事故的分析和处理经验，并通过去技术化的文本和视频形成积累的结果。这样，有了这些积累，当遇到同样的事故时，有一般经验的人可以参考这些去技术化的数据，迅速成为能够处理事故的专家……”
郝主任突然想到，去年国内知名安全公司启明星辰来交流介绍一款产品——天田威胁检测和智能分析系统（TDS），本产品的特点是对各事件的说明、分析方法和处理方法进行技术解释和记录，并支持类似事件的自动处理过程。本产品的主要概念是李院士刚才提到的威胁闭环管理！郝主任立即对小滕说：“联系启明星辰公司，我们想试试，快！”