目前,各大企业机构已经意识到信息化对其核心竞争力的价值,纷纷建设了企业网络和各种应用系统。在完善整体网络及应用建设的同时,为了保障各种应用系统安全高效的运转,也进行了不少的网络安全建设,在互联网入口处部署防火墙、VPN、防病毒网关等网关型安全设备,防范来自外网的安全威胁;对于网络终端的安全,主要是对所有主机部署防病毒软件。但是,越来越多的变种木马、蠕虫病毒、间谍软件时刻危害着企业内网的计算机终端,而且,据权威资料统计,企业网络的安全威胁80%来自于企业内部,进行网络攻击的技术门槛越来越低(网上就可以下载到攻击工具),使得内部网络仍然面临着来自内部计算机终端的安全威胁。