俗话说：“道高一尺，魔高一丈”，IT系统的安全性问题之所以让企业头疼，是因为指望通过一种方法或者一个安全软件，一劳永逸地解决所有安全问题是不可能的。安全性问题永远都存在，而且会不断出现新的问题，这需要企业始终保持警惕。

　　安全事件回放暴露严峻问题

　　2007年刚刚到来不久，很多企业就被一只憨态可掬，颔首敬香的"熊猫"侵袭，这只"熊猫"就是两个多月来蔓延网络世界的"熊猫烧香"病毒。

　　2006年12月，几名窃贼从波音公司一名员工的办公桌上偷走了一台笔记本电脑，其中载有38.2万名现有和退休员工的个人信息（包括社会安全号码和家庭住址在内）。

　　2006年5月，一伙盗贼从一名美国退伍军人事务部工作人员的家中偷走了一台笔记本电脑和硬盘，其中装有2650万名退伍和现役军人的出生日期和社会安全号码。

　　类似的例子不胜枚举，不论是病毒、数据丢失，还是垃圾邮件等等企业IT系统的安全性问题，都给企业敲响了警钟。其实，IT系统的安全性一直是企业信息化过程中最为关注的问题，但也是他们认为最为棘手的问题之一。IBM在2005年和2006年对企业信息安全主管的两次调查都显示，信息安全始终在企业关心的问题中排名首位。

　　《Information Week》研究部和埃森哲咨询公司在2006年合作进行的第九年度"全球安全调查"中显示，在中国，有23%的公司表示其客户数据安全受到威胁，另有27%的公司遭受了身份窃取形式的攻击。受访的2193名安全专家和商业科技经理中有48%的人表示：对安全的复杂性进行管理已成为当务之急。

　　在《Information Week》和《Optimize》联合发布的《2007年展望》中，将反黑客列为2007年CIO的重点工作。超过半数的IT经理表示，升级安全业务流程及安全软件是今年的战略重点。保护数据安全也是他们2007年比较重视的一件问题，数据加密软件将一下子变得炙手可热，因为有38%的企业将之列入今年计划部署的软件项目清单。

　　不久前，Gartner发布了年度安全软件市场增长评估报告，报告称2006全年，安全软件的销售额为82亿美元，并预测2007年，销售额将增长10.7%。但该报告同时指出，除了传统的基于签名的防病毒技术之外，IPS（入侵防御系统）、网络行为监控工具和NAC（网络访问控制）等更为主动的防御应用将发挥更大作用。