（1）认证机制；
（2）访问控制机制；
（3）审计/日志机制；
（4）协议过滤IPSec和防火墙；
（5）文件加密系统。

（1）先进的网络安全技术；
（2）严格的安全管理；
（3）严格的法律法规。

（1）人为的无意失误；
（2）人为的恶意攻击；
（3）网络软件的漏洞和后门。