这个问题从表面上看，只是一个小运维实习生把内网端口映射到公网，这位倒霉蛋恰好遇到黑客心情不好非要来试一下小米的服务器，结果入侵成功的事；从根本上看，其实还是因为小米公司高层不够重视自身网络安全、网络安全工程部署不到位。

企业网络结构复杂，由内网、外网和企业广域网组成，大体上危害到网络安全的因素主要来自黑客入侵、病毒的侵袭、拒绝服务、数据窃听与拦截、电子商务攻击、内网安全、破解密码、篡改数据、IP欺骗、发送大量垃圾邮件等等。

在企业建立网络安全系统的过程中，一些公司由于选择了并不适合自身网络系统的防火墙产品，结果留下许多安全隐患，此外因内部员工的一些违规操作而导致的安全问题也是一个因素，比如新闻中提到的这个小米实习生。

“没有绝对安全的系统”，成本决定收益。是否值得被攻击、攻击对象的安全系统程度是否够浅，只要满足其中一个因素，那这家企业就应该重视自己的网络安全工作，规避风险的意识应该也要高出同行一等。全球企业机构遭受DDoS攻击的次数逐年上升，到了2020年这个至关重要的转折点，网络安全策略工作势在必行。

相较于外部的威胁，内部的威胁会给企业网络安全带来更大的安全隐患，导致企业蒙受更多的经济损失。如果对整个企业网络缺乏集中有效的管理和控制手段，就无法对企业内部网络用户进行有效的统计和在线监控，进而无法有效的防止内部信息的泄密问题，企业内部员工可能通过非法网络访问、非法拷贝等方式窃取内部机密资料，从而给企业造成重大损失。

由于对整个企业网络用户缺乏集中有效的管理和控制手段，网络管理人员无法对企业内部网络用户进行有效的统计和在线监控，也缺乏对企业上网用户进行集中管理手段，因此无法有效的防止内部信息的泄密问题。企业内部员工通过非法网络访问、非法拷贝等方式窃取内部机密资料，从而给企业造成重大损失。

不仅专家如此认为，如今更多的企业和用户对内网威胁也给予了足够的重视，根据了解到其主要原因包括以下几个方面：

一、以前厂商和用户的主要关注点较为集中在外网威胁方面，而对网安全管理环节的重视相对薄弱，一旦内网出现问题后果不堪设想；

二、由内网用户引起的威胁更难防范；再则，内网直接关系到公司运转，内网资料是企业的核心，内网出现问题容易导致整个系统瘫痪；

三、企业内部人员的安全意识不够，更容易导致黑客入侵，感染病毒。

说实话，无论是“内网”还是“外网”都没有绝对安全这一说，最合适的还是正规IDC服务商提供的服务器，如果是大厂能用上带宽更大的高防服务器更ok。要么就加强企业安全防护工作，要么就对技术人员的安全意识进行加强培训。