四、IP地址不等于用户：
查找可能是用户代理的IP地址同样会使企业面临风险。IT部门通常依靠表单跟踪地址并且把地址与用户名关联起来。在一种情况下，一个企业的表单表明某个IP地址属于一个交换机端口，而且那个端口有许多其它管理设备，并且制定一项政策规定那个端口只能使用相关的管理应用程序。想象一下当发生违反政策的情况时会出现什么情况。通过查看详细的通讯流，他们能够把“发送者”当作一个用户，而不是一个交换机。这种情况很容易产生重复的IP地址和网络回路，或者不正确地对用户进行分组并且意外地提供访问敏感金融数据的权限。只有IP地址受到严密的监视的情况下，一个机构才能真正知道谁在网络上做什么。
