二是網絡防禦戰法。目前，網絡防禦的基本戰法主要有如下內容：一是隱真示假，就是採取藏匿規避等方法，避敵偵察干擾。二是疏散配置，就是分散、不規則地配置網絡各要素，削弱敵火力毀傷能力，從而達到以局部損失換取整體網絡安全的目的。三是管理防護，就是通過加大對計算機網絡系統的管理，達到保護計算機實體及其網絡系統安全的目的。四是硬件保安，即嚴把硬件安全關，防止“病從口入”，如盡可能利用本國生產研製的計算機“軟”、“硬”件，嚴把網絡設備進口關。
三是網絡防禦方式。網絡在擁有先進性的同時，也伴隨著可侵入、可破壞、可干擾和可擊穿等脆弱性。必須積極防禦，努力尋求計算機網絡安全防護措施。一是組成電磁頻譜屏蔽層。由於無線電波所具有的特性，決定了它作為網絡重要信息傳輸媒介時，具有易截獲、易暴露、易洩漏等不利的方面。所以，網絡防護必須要設法對電磁頻譜進行有效保護。二是形成計算機網絡安全保護網。計算機網絡安全保護網是為網絡建立和採取的技術和管理的安全保護，保護計算機硬件、軟件和數據不因偶然和敵方攻擊等原因而遭到破壞、更改和洩露，從而保證網絡連續正常運行。三是構建計算機網絡“防火墻”。即為確保計算機網絡安全而採取的保護措施、網絡安全體系設計、安全軟件開發與應用等行動。 |
