做好一个企业的信息系统安全防护应从网络防护、系统防护和应用防护三个方面入手。利用网络架构设计(如不同网段不同的功能,划分安全区域等)、防火墙、路由器设置、入侵检测防御、网络安全审计等技术防止外部网络用户以非法手段进入内部网络
外部处理单元、内部处理单元、仲裁处理单元
减轻威胁是在系统中部署如防病毒软件、入侵检测/防御系统、防火墙、防病毒网关等安全防护技术措施,检测并发现恶意代码,阻断对系统进行的操作等。