不是所有针对信息系统的攻击行为都来自互联网或外部人员。