安全其實是一個界限非常不明顯的一個領域。比如，我們總是分不清楚到底殺毒軟件算不算內網安全系統的一部分，我們總是不知道內網安全、終端安全及文檔安全的含義。

　　盡管幾乎所有的企業都開始對網絡安全表示了重視，但是在解決了外部威脅之后卻發現Intranet內部的攻擊和入侵卻依然猖狂，原來，來自內部的威脅要遠遠超過外部。

　　不過在我們具體講到內網安全的概念的時候一定要區別這幾個概念：內網安全、終端安全和文檔安全。這三者并不完全等同，卻互相交叉。終端安全，當然指的就是服務器、網絡設備甚至個人電腦等設備的安全，文檔安全指的是文檔的保密性，而內網安全卻比較難理解，同一般的安全技術相比，這一概念及需求在國內更為廣泛，不過到現在仍然沒有具體的定義，一般認為，“內網”通常是指與互聯網物理隔離的涉密局域網，而內網安全則主要針對內部安全，無論是軍隊還是政府等的涉密局域網，還是企業的內部網絡，大多數人認為內外網的分界線在于路由器或者防火墻。

　　當企業花費大量資金和精力構建起龐大的網絡架構和安全防護體系時，殊不知，威脅企業生存和發展的是來自內部網絡的安全隱患，而且其危害遠大于一次黑客攻擊或一次病毒騷擾。據FBI和CSI曾對484家公司進行的網絡安全調查結果顯示：超過85%的安全威脅來自公司內部，由于內部人員泄密所導致的資產損失高達6000多萬美元，它是黑客所造成損失的16倍、病毒所造成損失的12倍。

　　內網與外網的區別

　　外網安全主要防范外部入侵或者外部非法流量訪問，技術上也以防火墻、入侵檢測等防御角度出發的技術為主。

　　內網在安全管理上比外網要細得多，同時技術上內網安全通常采用的是加固技術，比如設置訪問控制、身份管理等。當然造成內網不安全的因素很多，但歸結起來不外乎兩個方面：管理和技術。