应对网络安全角势的战略策略

A. 信息网络安全的安全策略

信息网络运行部门的安全管理工作应首先研究确定信息网络安全策略，安全策略确定网络安全保护工作的目标和对象。信息网络安全策略涵盖面很多，如总体安全策略、网络安全策略、应用系统安全策略、部门安全策略、设备安全策略等。一个信息网络的总体安全策略，可以概括为“实体可信，行为可控，资源可管，事件可查，运行可靠”，总体安全策略为其它安全策略的制定提供总的依据。
1. 实体可信：实体指构成信息网络的基本要素，主要有网络基础设备，如防火墙、VPN等；软件系统，如Windows7/8系统、UniNAC网络准入系统等；及用户和数据。保证构建网络的基础设备和软件系统安全可信，没有预留后门或逻辑炸弹。保证接入网络的用户是可信的，防止恶意用户对系统的攻击破坏。保证在网络上传输、处理、存储的数据是可信的，防止搭线窃听，非授权访问或恶意篡改。
2. 行为可控：保证用户行为可控，即保证本地计算机的各种软硬件资源 ( 例如：内存、中断、 I / O 端口、硬盘等硬件设备，文件、目录、进程、系统调用等软件资源 ) 不被非授权使用或被用于危害本系统或其它系统的安全。保证网络接入可控，即保证用户接入网络应严格受控，用户上网必须得到申请登记并许可。保证网络行为可控，即保证网络上的通信行为受到监视和控制，防止滥用资源、非法外联、网络攻击、非法访问和传播有害信息等恶意事件的发生。
3. 资源可管：保证对路由器、交换机、服务器、邮件系统、目录系统、数据库、域名系统、安全设备、密码设备、密钥参数、交换机端口、 IP 地址、用户账号、服务端口等网络资源进行统一管理。
4. 事件可查：保证对网络上的各类违规事件进行监控记录，确保日志记录的完整性，为安全事件稽查、取证提供依据。
5. 运行可靠：保证网络节点在发生自然灾难或遭到硬摧毁时仍能不间断运行，具有容灾抗毁和备份恢复能力。保证能够有效防范病毒和黑客的攻击所引起的网络拥塞、系统崩溃和数据丢失，并具有较强的应急响应和灾难恢复能力。

B. 网络攻击的应对策略

在对网络攻击进行上述分析和识别的基础上，我们应当认真制定有针对性的策略。明确安全对象，设置强有力的安全保障体系。有的放矢，在网络中层层设防，发挥网络的每层作用，使每一层都成为一道关卡，从而让攻击者无隙可钻、无计可使。还必须做到未雨稠缪，预防为主 ，将重要的数据备份并时刻注意系统运行状况。以下是针对众多令人担心的网络安全问题，提出的几点建议 (1)不要随意打开来历不明的电子邮件及文件，不要随便运行不太了解的人给你的程式，比如“特洛伊”类黑客程式就需要骗你运行。 中国.网管联盟
(2)尽量避免从Internet下载不知名的软件、游戏程式。即使从知名的网站下载的软件也要及时用最新的病毒和木马查杀软件对软件和系统进行扫描。
(3)密码设置尽可能使用字母数字混排，单纯的英文或数字非常容易穷举。将常用的密码设置不同，防止被人查出一个，连带到重要密码。重要密码最佳经常更换。
(4)及时下载安装系统补丁程式。
(5)不随便运行黑客程式，不少这类程式运行时会发出你的个人信息。
(6)在支持HTML的BBS上，如发现提交警告，先看原始码，非常可能是骗取密码的陷阱。 将防毒、防黑当成日常例性工作，定时更新防毒组件，将防毒软件保持在常驻状态，以完全防毒；
由于黑客经常会针对特定的日期发动攻击，计算机用户在此期间应特别提高警戒；
对于重要的个人资料做好严密的保护，并养成资料备份的习惯。

C. 如何应对网络世界信息安全危机

对邮件进行加密（专家特别提醒不要把重要内容保存在邮箱内）
邮箱内的内容是很不安全的，并不是说网站提供的服务不安全，而是说邮箱内容泄漏方式很多，包括自己邮箱密码被破解。总之邮箱不是保险箱。
对于企事业单位而言，更应该对私密性邮件进行保护，可以使用“安全邮件系统”（ETsafeMail）对电子邮件系统进行加密。对邮件系统从前端用户登陆到后端邮件存储等方面增强安全性。
、重视文档安全，对文档进行加密
随着企业信息化的加速，对于企事业单位而言，大量的电子文档作为承载信息的媒介成为特殊的关键资产，而电子文档的易传播、易扩散性决定了它的不安全性。企业内部重要的电子文档一旦被有意无意的泄露，将会带来不可估量的损失，应对这种需求，企业可以使用时代亿信“文档安全管理系统”（SecureDOC）最大限度保护电子文档的安全使用，能够有效避免重要电子文档被泄露带来不可估量的损失。
使用关键信息加密，用户身份识别和访问控制策略
可以使涉密信息资源按权限划分访问级别并能准确识别访问者的身份，通过加密技术有效的防止数据被盗取，还可在自动保密的同时，记录侵犯者的每项操作过程，从而对案件的侦破也奠定了基础

D. 简述网络安全策略的概念及制定安全策略的原则

网络的安全策略1.引言

随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。对于军用的自动化指挥网络、C3I系统和银行等传输敏感数据的计算机网络系统而言，其网上信息的安全和保密尤为重要。因此，上述的网络必须有足够强的安全措施，否则该网络将是个无用、甚至会危及国家安全的网络。无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的脆弱性和潜在威胁。故此，网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。

2.计算网络面临的威胁

计算机网络所面临的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。影响计算机网络的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的；可能是外来黑客对网络系统资源的非法使有，归结起来，针对网络安全的威胁主要有三：

(1)人为的无意失误：如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。

(2)人为的恶意攻击：这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。

(3)网络软件的漏洞和“后门”：网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，曾经出现过的黑客攻入网络内部的事件，这些事件的大部分就是因为安全措施不完善所招致的苦果。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，但一旦“后门”洞开，其造成的后果将不堪设想。

3.计算机网络的安全策略

3.1 物理安全策略

物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。

抑制和防止电磁泄漏（即TEMPEST技术）是物理安全策略的一个主要问题。目前主要防护措施有两类：一类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合。另一类是对辐射的防护，这类防护措施又可分为以下两种：一是采用各种电磁屏蔽措施，如对设备的金属屏蔽和各种接插件的屏蔽，同时对机房的下水管、暖气管和金属门窗进行屏蔽和隔离；二是干扰的防护措施，即在计算机系统工作的同时，利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征。

3.2 访问控制策略

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。下面我们分述各种访问控制策略。 3.2.1 入网访问控制

入网访问控制为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。

用户的入网访问控制可分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户帐号的缺省限制检查。三道关卡中只要任何一关未过，该用户便不能进入该网络。

对网络用户的用户名和口令进行验证是防止非法访问的第一道防线。用户注册时首先输入用户名和口令，服务器将验证所输入的用户名是否合法。如果验证合法，才继续验证用户输入的口令，否则，用户将被拒之网络之外。用户的口令是用户入网的关键所在。为保证口令的安全性，用户口令不能显示在显示屏上，口令长度应不少于6个字符，口令字符最好是数字、字母和其他字符的混合，用户口令必须经过加密，加密的方法很多，其中最常见的方法有：基于单向函数的口令加密，基于测试模式的口令加密，基于公钥加密方案的口令加密，基于平方剩余的口令加密，基于多项式共享的口令加密，基于数字签名方案的口令加密等。经过上述方法加密的口令，即使是系统管理员也难以得到它。用户还可采用一次性用户口令，也可用便携式验证器（如智能卡）来验证用户的身份。

网络管理员应该可以控制和限制普通用户的帐号使用、访问网络的时间、方式。用户名或用户帐号是所有计算机系统中最基本的安全角式。用户帐号应只有系统管理员才能建立。用户口令应是每用户访问网络所必须提交的“证件”、用户可以修改自己的口令，但系统管理员应该可以控制口令的以下几个方面的限制：最小口令长度、强制修改口令的时间间隔、口令的唯一性、口令过期失效后允许入网的宽限次数。

用户名和口令验证有效之后，再进一步履行用户帐号的缺省限制检查。网络应能控制用户登录入网的站点、限制用户入网的时间、限制用户入网的工作站数量。当用户对交费网络的访问“资费”用尽时，网络还应能对用户的帐号加以限制，用户此时应无法进入网络访问网络资源。网络应对所有用户的访问进行审计。如果多次输入口令不正确，则认为是非法用户的入侵，应给出报警信息。

3.2.2 网络的权限控制

网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。受托者指派和继承权限屏蔽（IRM）可作为其两种实现方式。受托者指派控制用户和用户组如何使用网络服务器的目录、文件和设备。继承权限屏蔽相当于一个过滤器，可以限制子目录从父目录那里继承哪些权限。我们可以根据访问权限将用户分为以下几类：（1）特殊用户（即系统管理员）；（2）一般用户，系统管理员根据他们的实际需要为他们分配操作权限；（3）审计用户，负责网络的安全控制与资源使用情况的审计。用户对网络资源的访问权限可以用一个访问控制表来描述。

3.2.3 目录级安全控制

网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效，用户还可进一步指定对目录下的子目录和文件的权限。对目录和文件的访问权限一般有八种：系统管理员权限（Supervisor）、读权限（Read）、写权限（Write）、创建权限（Create）、删除权限（Erase）、修改权限（Modify）、文件查找权限（File Scan）、存取控制权限（Access Control）。用户对文件或目标的有效权限取决于以下二个因素：用户的受托者指派、用户所在组的受托者指派、继承权限屏蔽取消的用户权限。一个网络系统管理员应当为用户指定适当的访问权限，这些访问权限控制着用户对服务器的访问。八种访问权限的有效组合可以让用户有效地完成工作，同时又能有效地控制用户对服务器资源的访问 ，从而加强了网络和服务器的安全性。

3.2.4 属性安全控制

当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络上的资源都应预先标出一组安全属性。用户对网络资源的访问权限对应一张访问控制表，用以表明用户对网络资源的访问能力。属性设置可以覆盖已经指定的任何受托者指派和有效权限。属性往往能控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件、查看目录和文件、执行文件、隐含文件、共享、系统属性等。网络的属性可以保护重要的目录和文件，防止用户对目录和文件的误删除、、执行修改、显示等。

3.2.5 网络服务器安全控制

网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块，可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据；可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。

3.2.6 网络监测和锁定控制

网络管理员应对网络实施监控，服务器应记录用户对网络资源的访问，对非法的网络访问，服务器应以图形或文字或声音等形式报警，以引起网络管理员的注意。如果不法之徒试图进入网络，网络服务器应会自动记录企图尝试进入网络的次数，如果非法访问的次数达到设定数值，那么该帐户将被自动锁定。

3.2.7 网络端口和节点的安全控制

网络中服务器的端口往往使用自动回呼设备、静默调制解调器加以保护，并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户，静默调制解调器用以防范黑客的自动拨号程序对计算机进行攻击。网络还常对服务器端和用户端采取控制，用户必须携带证实身份的验证器（如智能卡、磁卡、安全密码发生器）。在对用户的身份进行验证之后，才允许用户进入用户端。然后，用户端和服务器端再进行相互验证。

3.2.8 防火墙控制

防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。目前的防火墙主要有以下三种类型；

(1)包过滤防火墙：包过滤防火墙设置在网络层，可以在路由器上实现包过滤。首先应建立一定数量的信息过滤表，信息过滤表是以其收到的数据包头信息为基础而建成的。信息包头含有数据包源IP地址、目的IP地址、传输协议类型（TCP、UDP、ICMP等）、协议源端口号、协议目的端口号、连接请求方向、ICMP报文类型等。当一个数据包满足过滤表中的规则时，则允许数据包通过，否则禁止通过。这种防火墙可以用于禁止外部不合法用户对内部的访问，也可以用来禁止访问某些服务类型。但包过滤技术不能识别有危险的信息包，无法实施对应用级协议的处理，也无法处理UDP、RPC或动态的协议。

(2)代理防火墙：代理防火墙又称应用层网关级防火墙，它由代理服务器和过滤路由器组成，是目前较流行的一种防火墙。它将过滤路由器和软件代理技术结合在一起。过滤路由器负责网络互连，并对数据进行严格选择，然后将筛选过的数据传送给代理服务器。代理服务器起到外部网络申请访问内部网络的中间转接作用，其功能类似于一个数据转发器，它主要控制哪些用户能访问哪些服务类型。当外部网络向内部网络申请某种网络服务时，代理服务器接受申请，然后它根据其服务类型、服务内容、被服务的对象、服务者申请的时间、申请者的域名范围等来决定是否接受此项服务，如果接受，它就向内部网络转发这项请求。代理防火墙无法快速支持一些新出现的业务（如多媒体）。现要较为流行的代理服务器软件是WinGate和Proxy Server。

(3)双穴主机防火墙：该防火墙是用主机来执行安全控制功能。一台双穴主机配有多个网卡，分别连接不同的网络。双穴主机从一个网络收集数据，并且有选择地把它发送到另一个网络上。网络服务由双穴主机上的服务代理来提供。内部网和外部网的用户可通过双穴主机的共享数据区传递数据，从而保护了内部网络不被非法访问。

4.信息加密策略

信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端-端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。

信息加密过程是由形形 色色的加密算法来具体实施，它以很小的代价提供很大的安全保护。在多数情况下，信息加密是保证信息机密性的唯一方法。据不完全统计，到目前为止，已经公开发表的各种加密算法多达数百种。如果按照收发双方密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。

在常规密码中，收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。比较着名的常规密码算法有：美国的DES及其各种变形，比如Triple DES、GDES、New DES和DES的前身Lucifer; 欧洲的IDEA；日本的FEAL－N、LOKI－91、Skipjack、RC4、RC5以及以代换密码和转轮密码为代表的古典密码等。在众多的常规密码中影响最大的是DES密码。

常规密码的优点是有很强的保密强度，且经受住时间的检验和攻击，但其密钥必须通过安全的途径传送。因此，其密钥管理成为系统安全的重要因素。

在公钥密码中，收信方和发信方使用的密钥互不相同，而且几乎不可能从加密密钥推导出解密密钥。比较着名的公钥密码算法有：RSA、背包密码、McEliece密码、Diffe-Hellman、Rabin、Ong-Fiat-Shamir、零知识证明的算法、椭园曲线、EIGamal算法等等。最有影响的公钥密码算法是RSA，它能抵抗到目前为止已知的所有密码攻击。

公钥密码的优点是可以适应网络的开放性要求，且密钥管理问题也较为简单，尤其可方便的实现数字签名和验证。但其算法复杂。加密数据的速率较低。尽管如此，随着现代电子技术和密码技术的发展，公钥密码算法将是一种很有前途的网络安全加密体制。

当然在实际应用中人们通常将常规密码和公钥密码结合在一起使用，比如：利用DES或者IDEA来加密信息，而采用RSA来传递会话密钥。如果按照每次加密所处理的比特来分类，可以将加密算法分为序列密码和分组密码。前者每次只加密一个比特而后者则先将信息序列分组，每次处理一个组。 密码技术是网络安全最有效的技术之一。一个加密网络，不但可以防止非授权用户的搭线窃听和入网，而且也是对付恶意软件的有效方法之一。

5. 网络安全管理策略

在网络安全中，除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。

网络的安全管理策略包括：确定安全管理等级和安全管理范围；制订有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。

6. 结束语

随着计算机技术和通信技术的发展，计算机网络将日益成为工业、农业和国防等方面的重要信息交换手段，渗透到社会生活的各个领域。因此，认清网络的脆弱性和潜在威胁，采取强有力的安全策略，对于保障网络的安全性将变得十分重要。

E. 我国目前应该采取哪些措施来解决网络安全问题

取“混合”防御措施解决网络安全问题

如果对一名企业的CIO说：包括贵公司在内的大多数企业的网络安全机制不堪一击。他会是什么表情？

不幸的是，这是正在发生的事实。尽管企业已经竭尽所能采取相应的防护措施，安全预算占到整个IT投资的重要比例，攻击仍然频繁发生。在美国联邦调查局进行的调查中，美国87%的公司和个人的计算机在2005年发生过安全事故，发生3次安全事故以上的企业占总数的一半以上。

安全投资不断增加，但事故依旧频仍，似乎企业所部署的安全级别总是难以追上它们所承受的实际风险。按照安全专家的解释来说就是“木桶原理”—也许企业选择了最好的安全产品，但如果在安全策略上存在漏洞的话，安全产品的性能将会大打折扣。《2005 年全球信息安全调查》也显示，企业将其安全预算的50% 用于“日常操作和事故响应”，仅将17% 的预算用于完成“更关键的战略项目”。

小时候看武侠片，一种叫铁布衫的功夫让人心驰神往—任凭对手脚打拳踢，刀枪不入，没事人似的。如今，让CIO们头疼的是—怎样才能给网络也穿上一层刀枪不入的铁布衫？

这需要追溯到攻击产生源头—黑客。目前，日益成熟的黑客工具包、恶意软件构造模块化正在导致威胁数量与日俱增，从发现新漏洞到发起针对该漏洞的特定攻击之间的时间大大缩短。

就实际情况而言，这段时间在2004年平均是每30天，而在 2005 年上半年迅速缩短为6天。攻击行为的产生已经比大多数机构为漏洞打补丁的反应快得多，这样，企业网关不能仅仅依靠传统的攻击特征检测技术来抵御新的威胁。

黑客攻击手法的变化大大改变了网络安全的部署方式。首先，利用管理补丁程序进行防御的效果微乎其微，因为提供补丁程序的速度远远低于发起攻击的速度。其次，防病毒和入侵检测产品不能及时更新，无法在攻击的早期阶段提供防御，需要能主动阻止威胁在整个网络蔓延的安全解决方案。最后，除主动应对外，还需要在企业防线中引入更多的检测机制，包括提高应用程序层可见性的检测机制。总之，由于现代威胁越来越难以应对，也就需要采取“混合”防御措施来织就企业安全的“铁布衫”。

网络安全问题已经超越了简单的策略，它不仅仅局限在某个点运用某项技术解决某个特定的威胁，而是需要以网络安全技术为基础的整合网关产品，并且能兼顾企业跨厂商、跨平台、跨产品的要求。

从这个角度，全面的网关解决方案应该具有以下特点：主动（能够防御未知威胁）、全面（将所有企业内外的攻击源头阻挡在外）、高效（经济实惠）。对赛门铁克来说，这不仅仅是一个概念，而是立即可以部署的实际解决方案——网络安全解决方案 (Symantec Network Security，SNS)和网关安全解决方案 (Symantec Gateway Security，SGS)。

SNS提供实时内嵌网络入侵预防和检测，可以阻止网络周边环境以及内网的威胁，帮助各组织防范蠕虫、恶意攻击和复杂的多变体攻击。SGS则整合了防火墙、入侵防护、入侵检测、防病毒、内容过滤、VPN以及反垃圾邮件等多项技术。借助遍布180多个国家的20000 多个事件传感器，赛门铁克响应中心可以对新产生的威胁和漏洞趋势做出广泛而迅速的洞察。

另外，SGS与SNS都可以通过赛门铁克企业信息安全架构（Symantec Enterprise Security Architecture）下的外挂程序，提供集中式管理；或者同各种网络管理框架（如HP OpenView和IBM Tivoli）进行集成。企业可以利用企业级事件的日志记录和报告功能，评估安全基础架构的整体有效性，实现运营目标，以及在企业内部发布安全信息。（

F. 全球网络安全应该如何应对

互联网为经济社会发展注入了强劲动力，同时也给世界各国主权、安全、发展利益带来许多新的挑战。网络空间这么大、问题挑战这么多，应该如何应对成为摆在世界各国面前的重大课题。互联网让世界变成了“鸡犬之声相闻”的地球村，任何国家都不可能逆历史潮流而动，单纯从自身的利益和喜好出发塑造全球网络空间治理结构。互联网发展的历史注定将由世界各国共同书写。

面对这些问题和挑战，我国倡导尊重网络主权、构建网络空间命运共同体，并用“发展共同推进、安全共同维护、治理共同参与、成果共同分享”深刻诠释了网络空间命运共同体的重要内涵。这是我国推动网络空间国际合作、探寻网络空间国际治理体系建设的重要创新成果，得到了国际社会的广泛赞誉和积极响应。网络强国战略思想正不断为解决网络空间发展治理这一关乎人类前途命运的问题贡献中国智慧和中国方案。来源：人民日报

G. 网络安全策略都包括哪些方面的策略

网络安全防护是一种网络安全技术，指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。

防护措施：

1. 对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。

2. 数据加密防护:加密是防护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。

3. 网络隔离防护:网络隔离有两种方式，一种是采用隔离卡来实现的，一种是采用网络安全隔离网闸实现的。

4. 其他措施:其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。

H. 如何应对网络安全的挑战

以电子商务为重点的互联网经济正在受到网络安全的严重挑战。
由于互联网的普及，以及电子商务的高速发展，用户的消费习惯渐渐从线下转移到线上，网络购物、网上支付等已经成为很多网友生活中不可或缺的部分。
伴随而来的网络安全等问题也日益凸显，在2012年3·15投诉量排行榜中网络购物投诉最多。一系列钓鱼网站、网购木马、手机病毒等泛滥，网络信息安全问题成为互联网的重灾区。
网络身份安全角势严峻
互联网在中国的发展，已成爆发之势，网站和网民数量都呈现几何数增长。其它应用如电子商务方面也异军突起，仅支付宝在今年“光棍节”一天交易额就达到191亿元。
但与此同时，网络空间的安全角势也日益严峻。一方面，伴随着电子商务的快速发展，仿冒金融机构、大型购物网站的网络钓鱼猛增；另一方面，网站被挂马、被篡改和被入侵等事件频繁发生。有数据显示，截至2012年11月中国反钓鱼网站联盟认定的钓鱼网站达到2.4万多个，我国商业类、政府类网站被挂马和被篡改数量也非常多。这些违法犯罪活动造成的损失也非常严重。
公开数据显示，过去一年，网络犯罪使全球个人用户蒙受直接经济损失1100亿美元，在中国过去一年中，估计网络犯罪的受害人数超过2.57亿人，直接经济损失2890亿元。
据奇虎360副总裁石晓虹透露，根据360安全中心发布的《2012上半年中国互联网安全报告》显示，2012年上半年，360安全中心共截获新增钓鱼网站350149家，已经达到去年全年截获新增钓鱼网站总量的75%，拦截钓鱼网站访问量更是高达21.7亿次，比去年全年拦截量还高2000万。从2012年各月的统计数据看，钓鱼网站已经超过挂马网站，其中身份欺诈是钓鱼网站最突出的特征。
网络犯罪的招数也在不断升级。
国务院发展研究中心国际技术经济研究院陈宝国博士指出，由于跨境黑客攻击和新产品、新技术、新应用的出现，我国信息安全正面临着新的挑战和威胁。
他认为，在当前阶段互联网的威胁特征主要有四个：一、钓鱼网站取代木马，成为主要手段。钓鱼网站仿造银行网站、搜索网站等获取用户关注，从而获取用户信息；二、网购木马呈现增长趋势。随着电子商务数量的增长，网购木马也增多，有的木马甚至会仿造网上银行的安全控件的形式要求用户安装从而盗取用户银行账户的资金；三、电脑病毒制造者向智能手机安卓系统平台转移。安卓平台是开放的平台，安卓手机用户可以在网络上任意下载，也由于手机存在大量用户隐私信息，更容易成为病毒制造者的目标；四、社会化媒体成为诈骗传播新宠。社交媒体如SNS网站等由于是真实身份交友网站，方便网络诈骗者向熟人开刀。
网络信息安全难以治理
有业内人士认为，网络信息安全问题是互联网时代的一块顽疾，也是影响互联网经济进一步发展的重要障碍。在治理上出现的新挑战不断涌现，行政监管难、法律体系不完备等硬伤非常明显。而且在以智能手机为代表的智能终端更加普及、我国互联网经济短期大发展的背景下，网络信息安全角势更加严峻。
随着移动3G网络的发展和普及，平板手机和平板电脑技术的不断改善，网络终端开始由单一的PC终端向手机终端和平板终端转移。用户可以随时随地上网，这种趋势不仅拓展了用户使用网络的空间，还增加了用户使用网络的时间。
在陈宝国看来，智能终端的发展也伴随着一系列问题的产生，比如移动电话窃听、移动应用携带恶意广告等。网络安全问题不仅仅存在于电脑，也延伸到手机方面。
据统计，我国网站数量超过250万个，网民数量已经达到5.38亿。除了数量庞大，还因为互联网的树状信息传播模式，海量的信息在网络上任意传播，互联网领域也涉及到金融、海关、能源等方面，行政监管无法深入到网络的每个角落，也无法做到有效遏制计算机病毒、网络攻击、垃圾邮件、系统漏洞、网络窃密、虚假有害信息和网络违法犯罪等问题。
中国电子商务调解中心主任梅敏认为，我国的互联网发展只有几十年的历史，新兴犯罪技巧和犯罪方法不断涌现，在治理互联网犯罪方面法律还存在着较大空白。当用户权利受到侵害时，由于网上交易的虚拟性，没有实质性的证据和证人，给公安机关的立案和司法机关的审判都带来了很大的难度。用户权利虽然受到侵害，苦于没有清晰的法律界定和充足的证据，也只能不了了之。
维护网络安全要多措并举
为了有效杜绝一些网络欺诈问题，12月20日，中国电子认证服务产业联盟工作年会暨网站可信任服务试点启动。工信部信息安全协调司副司长欧阳武表示，组织认证产业联盟，着手网站可信验证准备，旨在打造统一权威的网站可信标识，通过必要的技术手段防止网站可信标识的冒用。
网站认证是指第三方权威机构如CA机构对互联网网站进行的网站身份及相关信息认证。根据认证内容及认证方式的不同，网站认证分为官网认证、安全认证、资质认证、行业认证等等，认证目标为向最终用户展示网站经过权威机构认证，具有相应认证资质，以提高用户对网站的信用感。
据工业和信息化部信息安全协调司副司长欧阳武介绍，目前已经有多家机构开展了可信网站、诚信网站等认证活动，覆盖了全国约13%的网站。但是总体来讲，网站可信认证服务市场还比较混乱，认证方法没有统一的标准和规范，有些认证服务无法保证其认证结果的可靠性，如郭美美的红十字会的身份，网民面对各式各样的认证标识无所适从。因此，需要有国家权威部门站出来，统一组织协调网络可信认证相关工作。
不过，一些业内人士强调，实行网站权威认证仅是一个措施，正像产品质量认证一样，有认证，并不能解决市场上的假冒伪劣，还需要法律的完备、监管的科学到位及处罚力度的加大等等。对于网络安全也一样，国家和相关部门必须制定和完善相应法律法规，采取更加严厉的措施打击网络违法犯罪行为，这样才能更好地保护我国网民的信息和我国互联网经济的发展。