企业网络安全最常遇到的问题是什么？几乎每个企业IT环境都可能发现以下威胁：

1、电子邮件中的病毒

为什么电子邮件病毒会有危险？电子邮件继续在恶意软件分发生态系统中占主导地位。恶意代码可以作为附件文件查收，也可以通过指向随机在线资源的链接进行轮询。在病毒传播方面，SMTP流量优于其他协议。此外，病毒不一定是.exe文件，它们也可以伪装成用户通常信任的.doc或.pdf文档。

2、网络钓鱼

几乎所有评估都会发现员工点击网络钓鱼链接遭遇攻击的实例。PayPai、Office 356、Fasebook、Appie等网站有着无数的网络钓鱼链接，试图吸引用户。网络钓鱼攻击的载体正在急剧上升，其原因很简单：如果可以简单地欺骗一个轻信的用户，为什么要制造复杂的病毒呢？人类永远是企业网络安全中最薄弱的环节。

3、从企业网络上传到云端

是什么让这样的上传数据有害？有人可能正在泄露公司数据。除非采用数据泄露防护(DLP)解决方案，否则无法看到究竟泄露了什么。但是，不仅是将数据上传到云资源会带来风险，下载数据同样有害。黑客多年来一直在通过公共文件存储库传播病毒。

4、远程访问工具

远程访问工具的风险是什么？除了未经批准的访问之外，还面临一个风险：文件传输。在这些会话过程中，大量的流量来回传输移动。大多数远程访问实用程序都具有加密措施，因此无法了解正在下载或上传的内容。总的来说，它是私有数据泄漏的主要渠道。

5、使用VPN工具和代理

使用VPN的风险是什么？员工滥用内部指南这一事实并不是使用VPN最危险的事情。最大的担忧是加密流量将渗透到网络边界。即使企业拥有适用于防病毒和IPS功能的高效边缘设备，也无法跟踪这样的活动。用户可以通过加密通道传输任何内容，其中包括恶意软件。此外，他们可能不知道他们正在下载恶意内容，而这同样适用于HTTPS流量。如果没有在网络边界使用安全套接层(SSL)检查，则会出现与Internet带宽相当的安全漏洞。

如何保护企业网络？

1、企业应部署SSL证书。为系统建立数据传输加密通道，保护传输、共享交换的数据安全，防止数据泄露、数据篡改、流量劫持；认证服务器身份可信，防止伪造假冒服务器；沃通CA是获得工信部颁发《电子认证服务许可证》的权威CA机构，提供全球信任的RSA SSL证书，并独家首推国密SM2 SSL证书以及“SM2/RSA双证书”服务，可以为企业项目提供“国密算法HTTPS加密解决方案”。

2、企业应为软件进行代码签名证书。合法APP应使用代码签名证书签名软件程序，签名后的软件，可展示软件开发者的真实身份，同时证明软件在传输过程中没有被非法篡改或植入病毒木马，用户可通过证书，判断软件来源的真实性及软件程序的完整性。 3、电子邮件全自动加密方案：为企业邮件系统提供端到端的电子邮件全自动加密解决方案，无需更改现有电子邮件服务器基础设施，无需额外设置或安装插件，全自动无感加解密密邮件。基于S/MIME标准的电子邮件全自动加密系统，通过自主研发密信邮件客户端、创新设立全球公钥库，并与证书签发系统（CA）、密钥管理系统（KM）等重要应用系统无缝融合，实现全自动配置证书、全自动交换公钥、全自动无感加解密邮件、自动添加时间戳等自动化功能；整套系统从数字证书、邮件客户端到PKI基础设施都支持国际通用RSA算法和国密SM2算法，同时支持SM2/RSA双算法自适应加密；支持公有化部署、私有化部署、混合部署等多种实施部署模式，满足企业邮件系统不同层级的安全管控需求。