随着网络环境的日益恶化，企业自身的发展伴随着越来越多的商业泄密事件的发生，网络信息安全问题逐渐被提上企业的议事日程，企业的管理者也越来越重视信息安全的建设。根据可靠调查显示，目前只有五分之一的企业没有信息泄密的事实。这一结果是让人心惊胆战的。
威胁企业信息安全的主要有以下几方面：
病毒木马
它是指通过一段特定的程序(木马程序)来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端;另一个是服务端，即被控制端。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，更改计算机配置等。企业要先找到被感染文件，其手动方法是结束相关进程然后删除文件，当然了，也可以借助一些安全工具进行查杀。
黑客攻击
黑客的攻击可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹。破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。要想预防黑客的攻击，企业首先要提高员工的网络安全意识，及时更新电脑的软件和固件，使用密码管理器，让你的浏览记录处于保密状态。
证书的危害
提醒各企业，不能盲目地信任证书。因为攻击者很可能使用偷来的证书来创建假的网站和服务，或者使用这些证书来签署恶意代码，使这些代码看起来合法。并且，如果证书没有得到良好的管理，也会让企业付出巨大的代价。所以，企业应该跟踪证书使用情况，并及时撤销问题证书。
不安全的“物联网”
大多数的企业都是这样的：电脑、路由器、打印机、门锁等一切事物都通过互联网来连接的。通常情况下，这些设备使用的都是一些比较旧版本的软件，并且不太好更新，有的则是认为和麻烦，没有必要更新，其实，这样是很危险的。攻击者很容易利用这些设备来侵入企业内部网络。企业应该及时发现和禁用其环境中任何UPnP端点，及时更新相关设备的软件及硬件，并通过有效的工具来发现易受攻击的设备。
因此，企业的网络安全需要从各个方面来进行：
首先就是要学习的”三分技术，七分管理“，好的网络安全是管理出来的。企业要提高员工的网络安全意识和能力。然后企业还要精心筹备协调的网络安全团队和信息安全运营中心，要有过硬的技术来保护企业信息的安全。最后，企业还应该合理利用关于网络安全的科技产品，从而拥有很好的网络环境，规划了上网行为，及时智能的处理一些网络安全问题，为企业信息安全带来了极大的保障，减小了企业信息安全的风险。