【IT168 专稿】网络安全一直都是困扰企业用户的一道难题，对其的关注与讨论也是从未间断。普通家庭用户对网络安全的关注不够重视尚可理解，但把电子商务作为重要发展道路的企业用户来说，对于网络的安全管理却是不容忽视的。

    虽然现在大多数企业为了保障网络的安全，采用了硬件、软件防火墙以及各类过滤器等防范机制，但这也不能保障企业网络的绝对安全。因此，对于企业网络的入侵检测、响应与处理安全问题等方面，就是企业网络在管理过程中急待解决的问题。
　　
    一、企业网络安全威胁认识
    客观地分析，目前困扰企业网络的安全问题，主要存在于以下几方面：

    1、铺天盖地的垃圾邮件
    垃圾邮件可以分为良性和恶性的。良性垃圾邮件是各种宣传广告等对收件人影响不大的信息邮件。恶性垃圾邮件是指垃圾邮件炸弹或附带有病毒的具有破坏性的电子邮件。

    而通常情况下这类现象是无法彻底杜绝的，只能注意预防，把垃圾邮件减到最低限度。

    2、病毒自我防御
    不少恶意程序或病毒文件会采用加密、压缩、自我编码、变体引擎(McTation Engine或Polymorphic Engine)、更名感染等技术，以此逃避防毒软件的侦测及追捕。而且许多恶意程序还设定有自我毁灭时间。

    3、系统自身漏洞
    由于系统自身稳定性或兼容性上的问题，也容易成为恶意程序的攻击目标。

    4、DoS攻击
    这是目前在企业网络中普遍存在的安全隐患，企业网络一旦遭受DoS攻击，最明显的体现就是企业网站会被大量而密集的封包所淹没，结果导致网站无法正常进入。