随着互联网/内联网技术的飞速发展和广泛应用，网络安全问题日益凸显，已成为当前的一大技术热点。黑客技术的公开性和组织化，以及网络的开放性使得网络受到影响攻击的威胁越来越大。而企业对这一问题严重性的认识和所具备的应对能力还远远不够。加上管理不当，应用人员水平参差不齐，没有有效的方式控制网络的安全状况，企业理想中的安全与实际的安全程度存在巨大差距。
1、网络安全面临的威胁
（1）、人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不谨慎，用户将自己的账号随意转借他人或与别人***共享等都会对网络安全带来威胁。
（2）、人为的恶意攻击，来自内部的攻击者往往会对内部网络安全造成最大的威胁，因为他们本身就是单位内部人员，对单位的业务流程，应用系统，网络结构甚至是网络系统管理非常熟悉、熟悉而这些人员对内网发起攻击的成功率可能最高，造成的损失最大，所以这部分攻击者应该成为我们要防范的主要目标。
（3）、网络软件的漏洞和漏洞“后门”网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷很可能是黑客进行攻击的首选目标。曾经出现过的黑客攻入网络内部的事件大部分就是因为安全措施不完善所另外，软件的“后门”都是软件公司的设计编程人员为了自行而设置的，一般不为外人所雷同，可一旦“后门”洞开，其造成的后果将不堪设想。
（4）、互联网络的不安全因素，国际互联网络是跨越时空的，所以安全问题也是国家时空的。虽然我们的网络不发达，但我们遭遇的安全威胁却是同国外的同样的，这是一个很严重的问题。在不同的行业，所遭受的攻击因行业和网络服务的不同而不同。在电信或者ICP市场，攻击服务系统比较多；而在银行业，对数据系统的进攻相对更密集；政府方面，对服务的进攻，尤其是其信息发布系统很密集。
（5）、病毒入侵，目前，网络病毒种类繁多，病毒很容易通过互联网或其他途径（如通过各接入点、日常操作维护、磁盘、其他外网）进入网络内部各服务器，造成网络拥塞、业务中断、系统崩溃。而现在流行的各种新型网络病毒，将网络蠕虫、计算机病毒、木马程序合拢，发展到融和了多种技术于一体，彼此使用和良好，已不仅仅是单一的攻击和漏洞利用，使系统自身防不胜防。病毒对系统数据的破坏性、和系统本身都会造成很大的影响。
2、网络攻击的一般方法
从黑客的角度来看，黑客可以利用的方式不同，包括：
（1）使用探察软件，猜测和分析网络类别、网络提供服务、网络的结构等；
（2）使用强制攻击软件对网络进行攻击，例如针对POP的强行的密码猜解，SQL的密码猜解等；
（3）利用漏洞扫描工具，发现漏洞，进一步采用缓存溢出等手段直接或者间接的获取系统超级用户权限；如系统平台自身导致漏洞全部被黑客利用，将直接导致工厂业务服务的中断。
（4）利用木马进行非法连接；
（5）利用疏忽的数据库简单配置，例如超级管理员密码甚至简单为空或者用户密码和用户名相同等漏洞，获取数据库的某些权限，首先获取系统的权限。
（6）利用可信任的关系进行攻击，例如深圳电信网站的某些数据库设定的访问地址，这样黑客可以先攻击这些被数据库信任的地址进行逐个“跳”的攻击。
（7）DDOS攻击，利用各种工具进行洪水攻击；利用漏洞的拒绝服务攻击。
三、企业网络安全防护措施
根据企业网络系统的实际防护需要，必须防护的内容包括：Web主机（门户网站、OA系统等基于Web访问的主机），数据库主机，邮件服务器等，网络入口，内部网络检测。对企业重要的是有效防护Web服务器的非法访问和网页被非法修改，防护数据库服务器数据不被授权用户非法访问或被黑客篡改、删除。一旦发现服务器遭到入侵或网页被篡改，能够及时进行报警和恢复处理。
（1）防火墙，在外部网络同内部网络之间应设置防火墙设备。如通过防火墙过滤进出网络的数据；对进出网络的访问行为进行控制和阻塞；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的监测和报告。禁止外部用户进入内部网络，访问内部机器；保证外部用户只能访问某些指定的公开信息；限制内部用户只能够访问某些特定的互联网资源，如WWW服务、FTP服务、TELNET服务等；防火墙产品本身就具有最强的抗攻击能力。使用硬件防火墙，管理和维护更加方便有效。
（2）、入侵检测系统，企业内部主机网络类型一般在两种以上，而目前漏洞攻击手段大部分是基于操作系统已有的安全漏洞进行攻击，通过使用防火墙设备可以防范大部分的黑客攻击，但是有些攻击手段是通过防火墙上开启的正常服务来实现的，而且防火墙无法防御内部用户的恶意行为和误操作。通过使用入侵检测系统，可以监视用户和系统的运行状态，查找非法和合法用户用户的越权操作；检测系统配置的正确性和安全漏洞，并提示管理员修复漏洞；对用户非法活动的统计分析，发现攻击行为的规律；检查系统程序和数据的一致性和正确性；能够实时对检测到的攻击行为进行反应。
（3）网络漏洞扫描攻击者一般总是通过寻找网络中的安全漏洞来寻找攻击点。进行系统自身的脆弱性检查的主要目的是首先于攻击者发现漏洞并及时修复，从而经常进行安全防护。由于网络是动态变化的：网络结构不断发生变化、主机软件不断更新和增强；所以，我们必须利用网络漏洞扫描器对网络设备进行自动的安全漏洞检测和分析，包括：应用服务器、WWW服务器、邮件服务器、DNS服务器、数据库服务器、重要的文件服务器及交换机等网络设备，通过模拟黑客攻击手段，探测网络设备中存在的漏洞和漏洞，提醒安全管理人员，及时完善安全策略，降低安全风险。
（四）、防病毒系统要防止计算机病毒在网络上传播、扩散，需要从互联网、邮件、文件服务器和用户终端进行操作四方面来切断病毒源，才能保证整个网络上计算机病毒的干扰，避免网络上有害信息、垃圾信息的大量产生和传播。严重的计算机病毒软件都是单一版本系统，只能在单台上使用，只能保证病毒出现后将其杀灭，不能阻止病毒的传播和未知病毒的感染；如果一个用户没有这些杀毒软件，将成为病毒传染源，影响其他用户，网络传播型病毒的影响更甚。只有将防毒、杀毒融为一体来考虑，才能更好的达到彻底预防和清除病毒的目的。
因此，采用网络防毒、杀毒的全面解决方案才是消除病毒影响的最佳方法。
它可以将进出企业网络的病毒、邮件病毒进行有效的清除，并提供基于网络的单机要毒能力。网络病毒防护系统能够保证病毒库的及时更新，以及对未知病毒的稽查。另外，提高网络运行
4、企业网络安全解决方案
广义的计算机系统安全系统的范围很广，它不仅包括本身，还包括自然灾害（如雷电、地震、火灾等），物理损坏（如硬盘损坏、设备老化等），设备故障（如停电、电磁干扰等），意外事故等。
打击义的系统安全包括主机系统和网络系统上的主机、网络设备和终端设备的安全问题，主要针对这些系统的攻击、侦听、欺骗等非法手段的防护。计算机系统安全均是攻坚的系统安全全局。规划企业网络安全方案，要根据企业的网络现状和网络安全需求，结合网络安全分析，一是需要加强对网络出口安全方面的控制和管理，防范安全事故发生的；二是加强内部网络访问控制，以业务分工来规划网络，限制网络用户的访问范围；同时增加网络安全检测设备，对用户的非法访问进行监控。我们建议，企业的安全解决方案一般应下面有一些做法：
（1）在Internet接入处放置，高性能硬件防火墙（包括防火墙带宽管理流探测交互IDS等）。防火墙要支持包过滤和应用级代理两种技术，具有清晰的管理方式，能够很方便的设置防火墙的各种安全策略，并且能够与网络入侵检测系统进行互动，相互打击，高频黑客的攻击。
（2）网入侵快速以大网交换机上连接一个网络入侵检测系统，对进入内网的数据包进行检查，确保没有恶意的数据包进入，从而影响内网数据服务器的正常工作。
（3 ）利用互联网入侵检测系统对DMZ区和内网的服务器（包括Web服务器/应用服务器、数据服务器、DNS服务器、邮件服务器和管理服务器等），以及桌面计算机进行扫描和评估，进行人工安全分析，以确定其存在的各种安全缺陷和漏洞，并根据扫描的结果提出胶原建议，保护企业网络系统的正常工作。
（4）在各主要服务器上安装服务器防病毒产品，对服务器进行病毒防护，确保病毒不会进入各服务器，并且不会通过服务器进行传播。
（5）使用一台专用的PC服务器安装服务器防病毒系统，并需网上安装工作站防病毒产品，通过服务器防病毒系统对这些工作站进行管理和升级。