企业的商业秘密保护重点在于终端安全，根据Garten的报告，80%以上的商业秘密事件来自于企业内部员工通过自己的办公电脑泄露出去的。目前企业的网络情况可以分为三种类型：

　　1、混合网形态

　　由于现代企业的办公和业务处理离不开互联网，所以绝大多数的企业办公网和互联网是不隔离的，员工的终端同时可以访问业务系统和互联网，这种类型被称之为混合网形态。这种网络形态安全隐患最大，企业员工可以毫不费力的把企业商业秘密盗窃、泄露。

　　2、分时上网形态

　　有些企业部署了两套物理网络，但是仍然使用一套终端，终端不能同时访问办公网和互联网，这种方案看起来好像安全了很多，其实仍然具有巨大的安全漏洞。这台终端在上办公网时可以下载众多的商业秘密资料，在另外一个时间上互联网时，可以把这些资料泄露出去。这个终端计算机就像一个摆渡的船，不断的可以从办公网中把资料摆渡出去，同时可能将一些互联网的病毒摆渡进来。

　　3、物理隔离形态

　　还有一些极少数的企业不仅部署了两套网络，同时还采用每人两台终端，实现真正的物理隔离形式。这种网络形态比较安全，但是也有很多缺陷。首先部署两套网络不等于已经安全，还需要在内网(与互联网不连通的商密网)中部署众多安全产品，比如要防止内网终端计算机采用无线wifi、3G/4G上网卡、有线网络非法连接等办法接入互联网，防止内网终端通过U盘、光盘、串口、并口、硬盘拆卸等方法把数据盗取出来等等。其次，由于内网与互联网安全隔离，将大大影响办公效率，如果把一些常用的OA、erp、CRM等业务系统部署在内网中，将大大影响企业处理业务的响应时间，比如不能支持移动办公，不能支持外部交流，不能支持第三方接入等等。因为安全而影响企业的正常运行，这是不可容忍的。

　　基于以上的企业网络现状，可以得出企业非常需要既能利用互联网的便捷性和开放性，又要与互联网进行安全隔离的技术，最重要的是，办公终端既能利用互联网接入业务系统，又能与互联网进行安全隔离，这是企业的商业秘密保护的核心需求。

　　远为软件是中国商业秘密保护专家，以远为终端虚拟机技术为核心构建的远为商业秘密保护整体解决方案已经被多家央企采用，成为大型企业的商业秘密保护的优先选择。

　　远为商业秘密整体解决方案之所以能够受到众多大型企业的青睐，是因为本方案采用了远为自主产权的具有国家发明专利的远为终端虚拟机技术，该技术能够将客户的终端计算机一台虚拟成相互隔离相互独立的两台虚拟机。两台虚拟机一台处理商密核心业务，一台处理非商密业务。商密虚拟机能够访问业务系统，不能访问互联网，不能使用各种外设，为商密业务的处理构建了一个安全、可控的终端办公环境。非商密虚拟机不能访问业务系统，能够访问互联网，能够使用各种外设，可以使用各种即时通信软件和邮件系统，是一个不受监控的开放环境。开放环境即使中毒、导致虚拟机崩溃，也不会影响办公环境。办公环境和开放环境在存储上、网络访问上、外设访问上都是安全隔离的，就像两台物理机一样，实现了终端安全隔离和防护。