企業(yè)信息安全的主要威脅及來源：信息安全主要包括信息的保密性、真實性、完整性、未授權拷貝和所寄生系統(tǒng)的安全性。從威脅源上劃分主要為內部威脅、外部威脅和自然因素威脅。

主要威脅包括：

1. 信息泄露：信息被泄露或透露給某個非授權的實體；

2. 破壞信息的完整性：數(shù)據(jù)被非授權地進行增刪、修改或破壞而受到損失；

3. 非法使用(非授權訪問)：某一資源被某個非授權的人，或以非授權 的方式使用；

4. 計算機病毒：一種在計算機系統(tǒng)運行過程中能夠實現(xiàn)傳染和侵害功能的程序。

主要威脅來源：

1. 人為疏忽，比如員工對信息數(shù)據(jù)使用不當，安全意識差等

2. 黑客行為，網(wǎng)絡環(huán)境被黑客入侵，關鍵數(shù)據(jù)被黑客竊取

3. 內部泄密，員工為獲取非法利益將企業(yè)信息資產(chǎn)出售

企業(yè)信息系統(tǒng)的安全防護措施：

A. 內部制度：建立完善的信息資產(chǎn)管控制度，如關鍵技術人員的競業(yè)限制，信息數(shù)據(jù)的分級授權，信息數(shù)據(jù)的使用規(guī)定等

B. 網(wǎng)絡防護：

1. 安裝防火墻：防火墻在某種意義上可以說是一種訪問控制產(chǎn)品。它在內部網(wǎng)絡與不安全的外部網(wǎng)絡之間設置障礙，阻止外界對內部資源的非法訪問，防止內部對外部的不安全訪問。主要技術有：包過濾技術，應用網(wǎng)關技術，代理服務技術。防火墻能夠較為有效地防止黑客利用不安全的服務對內部網(wǎng)絡的攻擊，并且能夠實現(xiàn)數(shù)據(jù)流的監(jiān)控、過濾、記錄和報告功能，較好地隔斷內部網(wǎng)絡與外部網(wǎng)絡的連接。但它其本身可能存在安全問題，也可能會是一個潛在的瓶頸。

2. 網(wǎng)絡安全隔離：網(wǎng)絡隔離有兩種方式，一種是采用隔離卡來實現(xiàn)的，一種是采用網(wǎng)絡安全隔離網(wǎng)閘實現(xiàn)的。隔離卡主要用于對單臺機器的隔離，網(wǎng)閘主要用于對于整個網(wǎng)絡的隔離。這兩者的區(qū)別可參見參考資料。網(wǎng)絡安全隔離與防火墻的區(qū)別可參看參考資料。

3. 安全路由器：由于WAN 連接需要專用的路由器設備，因而可 通過路由器來控制網(wǎng)絡傳輸。通常采用訪問控制列表技術來控 制網(wǎng)絡信息流。

4. 虛擬專用網(wǎng)(VPN)：虛擬專用網(wǎng)（VPN）是在公共數(shù)據(jù)網(wǎng)絡上， 通過采用數(shù)據(jù)加密技術和訪問控制技術，實現(xiàn)兩個或多個可信 內部網(wǎng)之間的互聯(lián)。VPN 的構筑通常都要求采用具有加密功能 的路由器或防火墻，以實現(xiàn)數(shù)據(jù)在公共信道上的可信傳遞。

C. 數(shù)據(jù)加密： 數(shù)據(jù)加密作為保障企業(yè)信息安全的最后一道防線，能抵御網(wǎng)絡遭 受破壞后的數(shù)據(jù)竊取。多數(shù)企業(yè)選擇使用翼火蛇安全軟件，它采 用世界頂級內核開發(fā)企業(yè) OSR 的最新同源技術，創(chuàng)新地使用銀行 級 RSA 公鑰算法 軍工級 RC4 對稱密鑰算法， 在安全性及穩(wěn)定性上 實現(xiàn)了統(tǒng)一。同時經(jīng)過眾多企業(yè)需求進行反復設計，在使用的便 利性及易用性上也超越了同類產(chǎn)品。