企业网络安全通常分为边界（对外暴露的Web服务、API网关、VPN入口等）与内部（办公网络、身份认证系统、内部通信工具、代码仓库等）两层。