应用系统如果在安全防护方面做不到有效控制,进行系统性的检测、验证,极可能发生信息安全事件。论文阐述了安全威胁产生的根源,并针对企业网内部的信息安全技术防护现状及安全威胁形势的发展进行了分析,通过渗透测试内部网络上的应用,提供发现问题、解决问题的可靠依据,论述攻击型的安全思想,以攻击者的思维、手段测试网络的安全威胁,实行有针对性的措施,提高企业网的整体安全性。