随着网络技术和应用的飞速发展，信息系统安全正面临着前所未有的挑战。网络化 和互联互通性已经成为当前软件和信息系统发展的大势所趋，信息系统与互联网或其他 网络的互连，也将导致系统受攻击面增大，使系统面临的安全威胁空前的增加。另一方 面，随着构建在信息系统之上的各种业务应用的不断丰富，软件和信息系统复杂程度的 不断提高，系统中隐藏的各种安全隐患也越来越多，并且通常难以被发现和消除。