古人在很早的时候就已经知道安全风险管理以预防为先，但构建预防体系的基础是什么并没有说明。在我们看来，想要预防，必须先要有安全风险的评估体系，基于整个网络系统提供的各类基础数据，构建风险评估体系，基于此，我们必须有一整套安全风险评估体系，对整个系统的有一个从定性到定量的风险呈现。