根据Mimecast的一项最新研究，大约有近94%的公司承认，他们在防止公司机密通过邮件外泄方面显得力不从心。这份研究是由提供邮件管理的Emedia公司对125名IT管理人员采访后得出的。经调查，只有6%的受访者表示有信心防止内部员工通过邮件泄露公司机密。

研究还表明，有近32%的公司不清楚公司机密是否已被信息外泄，因而也就不能采取有效措施规避这一风险。但是，62%的公司表示尽管不能阻止泄密事件的发生，但是可以查出泄密的邮件来源。Mimecast公司营销主管Tim Pickard表示，很多企业在电子邮件渠道方面没有采取有效的信息安全保护措施，随着业界传输信息的泄密的重视，电子邮件作为一个信息加密管理技术也将变得更加重要。

市场分析机构Quocirca的安全分析师Bob Tarzey也表示，“这些统计数据并不令我惊讶，公司职员也许不会通过邮件散播恶意软件，但是他们可能因疏忽而泄露公司机密。”加强对员工的监督和管理是很有必要的。另外，利用现有的技术来进行管理的话，会给企业增加额外的成本，这也将是一个大问题，因为除了一些大型企业有能力承担数据泄露预防(DLP)费用外，大部分企业是无法承受这种高额投资的。

调查结果还显示，有近四分之一的企业不能检索出三年前发送过的邮件。而又有29%的企业表示，检索这些邮件需要几天甚至数周的时间。 商业类邮件在公司邮件中占据三分之二的比例，不可能因泄密而不使用电子邮件。但这也并不是说公司没打算保护自身机密，而是他们还没有这样的技术去做，毕竟电子邮件保护是一项复杂的综合技术。

企业也在热切期盼厂商能够为他们提供侧重于防止泄露的平台，而且由于他们的投资能力也有限，这个平台最好具有加密、安全策略和对不同数据进行分类的一体化功能。为了保证网络安全，天津烟草采购了大量的网络安全设备，包括：防火墙、IDS、防病毒软件、VPN、IPS、漏洞扫描、终端安全管理产品等等，几乎市场上主流的安全产品都可以在天津烟草看到。刘涛说：“我们应用这些局域网安全产品的目的，就是要在最短时间内把各种威胁所造成的损失降到最低。”

天津烟草的安全设备有一个特点，除了防病毒采用的是趋势科技的产品，其他产品几乎都是国产品牌。刘涛说：“国内比较新的安全产品天津烟草基本上都有。”在记者采访过的行业用户中，如此大规模采用国内安全产品的用户十分少见，而天津烟草不但用了，而且效果还很不错。可见国产产品已经具备了和国外产品面对面竞争的实力，而广大用户应该对国产安全产品有更多的信心。据刘涛介绍，天津烟草面临的安全问题主要有两类。

第一类是病毒。比较典型的事例是，天津烟草曾经遭到“熊猫烧香”病毒的攻击。当时的解决方案是：先把其他设备从网络中断开，对核心设备和系统（包括与国家局通信的办公自动化系统、核心Windows服务器系统）进行手工杀毒。当时终端安全管理系统还没有部署，不能自动将出现病毒异常流量的设备从网络中断开，所以只能先保核心业务，然后对单台PC进行手工杀毒，共处理了一百多台PC。最终，核心业务系统还是通过杀毒软件的升级才彻底摆脱了病毒的困扰。

第二类是来自内部的安全威胁。来自内部的安全威胁是安全管理的核心问题。天津烟草网络中的客户机数量很多，由于每个计算机使用者的素质不同，经常有人不遵守安全管理规定，从而引发安全问题，给网络安全管理带来了很大的压力。刘涛说：“面对这种情况，我们决定引入终端安全管理产品。今年我们部署了终端安全管理产品和趋势科技的NVW防毒墙，效果很好。”像前两年发生的大规模病毒爆发事件，现在已经不会发生。有些PC如果染上病毒，即使是未知病毒，只要发出异常流量，终端安全管理产品直接就可以将该PC从网络中断开。

终端安全管理产品大大减轻了局域网安全管理人员的工作量，同时大幅度提升了工作效率。现在，局域网安全管理员再也不用每天忙于处理各个PC的安全问题。终端安全管理产品和防病毒软件配合使用，能够取得更好的安全效果。比如，天津烟草有一条严格的安全策略是：在所有的终端中，如果没有安装趋势科技杀毒软件，都不允许进入网络。即使是外来的机器，也必须安装趋势科技的杀毒软件。

刘涛说：“买NVW的目的是在网络层防御病毒。”ARP病毒就曾经让刘涛烦恼过。ARP地址欺骗类病毒是一类特殊的病毒，其属于木马病毒，不具备主动传播的特性，不会自我复制。但是其发作的时候会向全网发送伪造的ARP数据包，通常会造成网络掉线，或者网络连接正常，但内网的部分电脑不能上网，或者所有电脑均不能上网，无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象，严重干扰全网的正常运行，其危害甚至比一些蠕虫病毒还要严重得多。刘涛表示，安装了NVW防毒墙之后，ARP病毒再也没有出现过。

NVW有很强的局域网管理功能，比如和趋势科技杀毒软件的配合，没装趋势科技杀毒软件的PC就不能上网。刘涛认为，NVW在某些方面和终端安全管理产品的功能有些重叠，但不能因为有重叠了就忽略它，不使用它，天津烟草看重的是NVW所提供的终端安全管理产品不具备的功能，实现多层防御。从应用情况看，NVW对网络层面病毒的防范还是很有效果的。