信息安全面临的威胁来自方方面面，想切实提高系统的安全性，必须非常清楚地知道威胁来自何方。