网络系统的安全性和易用性是矛盾的，需要找到一个平衡点。安全需求分析需要确立几种意识：风险意识、权衡意识、相对意识、集成意识。
网络系统安全威胁主要来自以下方面：
操作系统的安全性——网络安全漏洞，UNIX NT WINDOWS
防火墙的安全性
来自内部网用户的安全威胁
缺乏有效手段监视、评估网络系统的安全性
采用TCP/IP协议，本身缺乏安全性
未能对来自INTERNET的电子邮件夹带病毒及WEB JAVA/ACTIVEX控件进行有效控制
应用服务的安全，访问控制和安全通信考虑少，设置错误造成损失。