众所周知，针对垃圾邮件和恶意软件的保护对大多数企业都非常必要。根据卡巴斯基实验室和调研机构B2B International联合进行的一项调查显示，全球有82%的企业均部署了反恶意软件保护解决方案，80%的企业正在使用反垃圾邮件技术。但是，由于网络罪犯正在使用更为复杂的信息窃取技术，使用额外的安全保护工具很有必要。

当今网络犯罪行为非常猖獗：卡巴斯基实验室的安全专家平均每天检测到的最新恶意程序超过20万种，监测到的电子邮件中约72%为垃圾邮件。而需要注意的是，网络罪犯现在更看重恶意软件的质量，而非数量。2012年，很多大型企业遭受到针对其IT基础设施的针对性攻击。在这类攻击中，熟练的网络罪犯会使用各种攻击手段，包括社交工程技巧以及攻击未知漏洞（零日漏洞）的漏洞利用程序。很多大规模的针对家庭用户和企业用户的复杂攻击都会使用这些工具。

传统的反病毒技术并不能针对这类复杂的恶意软件和针对性攻击提供足够的保护。要应对这类威胁，只有通过使用专业的保护技术（加密、漏洞自动入侵防护、系统监控和脚本模拟等），并限制员工与工作非直接相关的行为（包括控制对企业网络的访问、设备、应用程序和互联网访问）来解决。

但是，B2B International的调查结果显示：仅有约三分之一的受调查企业会对企业数据进行加密，仅有43%的企业使用了能够检测针对IT基础设施（IPS/IDS）攻击的安全系统，而另外还有15%的企业甚至不知道这种系统的存在，或者对使用这些安全技术没有兴趣。……