◆肖静静

（武警福建总队综合信息保障中心 福建 350003）

随着信息时代的来临，网络安全作为我国信息化发展的关键因素，其重要性已经提升到国家战略高度。构建积极有效的网络安全防御体系，成为当今社会研究网络安全的一个重要课题。加强网络安全防御能力建设，认清网络防御过程，关乎国计民生，对国家安全、社会发展、人民生命财产安全有着一定的现实意义。

网络防御是指为保护己方网络和系统正常工作及信息的安全而采取的措施及行动，其目的是保护己方网络、系统、信息的安全属性不被破坏[1]。随着网络使用范围的迅速发展，网络恶意攻击既给网络安全带来难以估计和预测破坏，也给网络防御难度带来极大的挑战。

当网络系统随着用户数量的不断增多，其自身的交互性、复杂性、资源共享性，使得网络防御任务成为守护信息安全的头等大事。我们必须认清网络进攻与防御之间的辩证关系，通过积极地网络安全防御能力建设，不但可以保护自身网络信息的安全，还可以起到震慑作用。

1 网络攻击概述

计算机网络攻击，即CNA（Computer Network Attack），此行为是以窃取、篡改、伪造、破坏或删除等方式，降低、破坏网络和系统的使用效能，达到获取数据和机密信息的目的。网络攻击行为可以甚至瘫痪一个系统或网络。

1.1 网络攻击方式

从经验术语来分，即按照行内普遍常见的技术术语、社会术语来分的攻击方式有：病毒、蠕虫、木马、拒绝服务、IP欺骗、口令……