一直以来,提到网络安全问题,大多数企业把外网作为主要的防护对象,因为大家都有一个概念:网络的一边即外部的所有人是不可信任的,另一边即内部的所有人是可信任的.因此,包括防火墙在内的一系列的措施被广泛使用.但据调查,在实际环境中,80%的攻击和越权访问来自于内部,也就是说,防火墙等一系列措施在对付网络安全的主要威胁时束手无策.随着内网应用的不断发展,在一定意义上,内部网络的应用远复杂于传统外部网络的应用,内网甚至包含了许多外网所没有的应用,如各种辅助设计应用、办公自动化系统、各种管理系统、财务系统等.这些应用往往非常庞大,很可能会给系统造成更多的漏洞.更为重要的是,内部网络上大多数的应用对企业是很重要的,甚至是严格保密的,一旦出现涉密、破坏的事件,将产生严重后果.这些都使得内网安全问题变得越来越重要和突出.