企业往往热衷于构建一套更加坚固、更难以突破的网络保护墙。然而由于数据已经不再局限于网络环境，因此对于此类防火墙的高度依赖反而日益成为最可怕的威胁之一。应从三种实践入手，了解如何在防火墙之外真正保护企业的信息安全。

不再受限于传统系统

尽管下一代防火墙当中包含有深层数据包检测与云令牌机制，但其仍然不足以保护由员工设备上传及下载自消费级云服务的敏感数据。没错，最新一代防火墙确实拥有应用程序识别功能，因此能够避免经过企业方面配置的设备访问某些未经批准的云应用。然而由于员工往往会出于提高生产效率的考量而破坏此类规定，他们仍然能够很轻松地利用自己的个人设备访问这些“必要”的生产力应用程序——无论是通过外部环境实现还是使用移动设备所提供的蜂窝数据传输机制。为保护这些分散于消费级云环境以及最终用户设备上的数据，IT部门需要拿出一套能够与现有消费云产品相协作的解决方案——而非一味与其对抗或者加以禁止。这类解决方案应当加入强大的管理能力，并在不破坏用户体验的前提下实现严格控制。

不加入额外的复杂性元素

另一种常见的解决方案是利用企业级处理措施对消费级应用程序加以禁止——或者限制消费级应用程序的使用方式。这种思路同样难以奏效。理由很简单，很多专业人士会在第一时间使用Dropbox，因为这能够极大提高实际工作效率；……