王多彦　陈锐　张皓

企业网是企业信息化建设和发展的基础，但近年来，企业网面临的安全问题越来越复杂，安全威胁正在飞速增长，尤其混合威胁的风险，极大地困扰着用户，给企业的信息网络造成严重的破坏威胁。如何为企业用户提供一个安全、稳定的网络应用平台已成为一个日益突出的问题。

一、企业网现况分析

企业为充分合理地利用内外部资源，提高管理水平和效益，把企业内不同区域、不同部门的各种信息资源通过网络技术有机地结合在一起，构成企业网，便利的同时企业网的安全问题也伴随而来。

（一）威胁分析

一是来自内外部的威胁不断的袭扰网络的安全，来自外部的威胁，黑客扫描和攻击和病毒或蠕虫侵袭，通过渗透或绕过防火墙，进入网络，获取、篡改甚至破坏敏感的数据，乃至破坏企业的正常业务和生产运行。

二是出现在内部的威胁，无意识的外部风险引入和内部故意破坏行为的发生，由于安全技能和安全意识存在差异，将危险的、恶意的木马程序和恶意代码下载到内部网络执行，甚至传播进入内部网络，这将对企业网络的安全带来严重威胁。

（二）风险分析

针对企业服务器群的网络安全现状，根据对网络系统的风险分析，我们发现企业的服务器区信息安全需求主要在以下方面：

1、防御来自外部的威胁，阻止网络病毒、间谍软件和黑客攻击对企业网造成的安全损失，提高企业网络的整体抗攻击能力;