企业信息安全纵深防御模型在国内企业落地难？

很多企业都过了等保，ISO27001，按照信息安全纵深防御模型建立了看似严格的“防火墙”。但是很多安全入侵事件屡见不鲜，请大家谈一下是什么因素导致信息安全的纵深防御模型不能很好的落地。