前言：中文期刊网精心挑选了网络安全战略报告范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络安全战略报告范文1
关键词 网络安全；网络威胁；对策
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2013）17-0155-01
在现代社会中，人们生活在两类相互关联的社会：物理世界社会和信息社会。在物理世界的社会中我们必须遵守社会的秩序，社会才能和谐发展、进步。同样，信息社会环境中我们也需要遵守信息社会的某种秩序，而信息安全提供了实现信息社会秩序的技术基础。
随着宽带战略、移动互联网、云计算、电子商务、网络媒体、微博、微信等新技术新业务的相互促进、快速发展，这些新技术的宽带、泛在、移动、智能、融合、不对称等特性带来的安全威胁不断呈现出来，网络安全形势日益严峻。
本文主要介绍了中国网络安全的现状、网络安全威胁类型，并阐述对策。
1 网络安全现状
在当今信息化社会中，信息作为战略资源，扮演着重要的角色。无论是生活中的水、电、煤气等付费，还是商业、政务等工作中的业务处理，信息技术正在慢慢改变我们传统的生活和工作方式。同时，信息在获取、处理的安全性是信息技术的又一个重点。信息安全性关系到国家的安全和社会的稳定。
2013年，中国互联网络信息中心（CNNIC）了《2012年中国网民信息网络安全状况研究报告》，报告中显示，我国仅有15.2%的网民没有遇到网络安全事件。在众多网络安全事件中，网络钓鱼日渐猖獗，影响金融服务和电子商务的发展，境内网站的钓鱼页面2万多个。移动互联网恶意程序数量急剧增长，Android平台成重灾区，恶意程序样本10万多个。
拒绝服务攻击（DDOS）仍然是影响互联网安全最主要的威胁。我国境内日均发生攻击流量超过1G的较大规模的DDOS事件1千余起，约为2011年的近3倍。在监测发现的拒绝服务攻击事件中，约有88%的被攻击目标位于境内。采用技术日趋综合复杂化，从攻击网站本身逐渐转为攻击网站所使用的权威域名解析服务器，使其承载的大量其他网站的域名解析间接受到影响。甚至对互联网整体运行安全造成影响。
APT攻击的恶意程序频现，国家的基础设施面临严重威胁。2012年，境外约有7万多个木马或僵尸网络控制服务器控制了我国境内1000万余台主机，较2011年增长56.9%和59.6%。
总之，随着新技术的发展，网络安全问题会变得更加错综复杂，影响将不断扩大，我们应加强防范，积极分析应对，保证社会的稳定。
2 网络安全威胁
网络安全威胁经历了“对攻击者而言，没有任何好处”的蠕虫时代、“攻击目标为赚钱”的逐利时代、现在处于窃密时代，窃取政治、经济、军事等秘密。在未来，黑客们会有更多想法、更多能力、更多机会、更多资源，将会造成更大的破坏。
1）网络安全威胁从动机上划分，可分为故意性威胁和无意性威胁。故意性威胁是指人为的有目的、有意图的对计算机系统攻击。无意性威胁是指操作人员由于自然灾害或疏忽或错误操作而造成的威胁。
2）网络安全威胁从结果上划分，可分为主动威胁和被动威胁。主动威胁是指在非授权的状态下故意修改系统，比如入侵、篡改消息、重发消息等。被动威胁是指在非授权的状态下不修改系统，比如信息窃取，破译密码等。
3）网络安全威胁从来源上划分，可分为内部威胁和外部威胁。威胁可来自企业网络的内部，也可以来自企业网络的外部。内部威胁通常损害较大，因为一般安全保护“防外不防内”，同时内部员工，了解机构运作，常常攻击核心资源，威害最大。
3 安全对策
1）建立和完善网络安全立法，细化网络违法犯罪法律界定范围和量刑标准，加大网络违法犯罪的打击力度，做到有法可依、执法必严、违法必究。
目前，我国网络安全的法律法规还处于初级阶段，有很多法律规定空白，对于不断出现各种各样网络违法行为，不能及时立法应对。政府部门应不断完善安全审计、法律法规等各项章制度。在制定法律法规时，应真正了解当前企业的现状，不要脱离实际，细化违法行为。例如，日前，两高要对“网络诽谤”进行立法，当诽谤信息转发超过500次以上，即可判刑。此外，还要加大对网络犯罪的打击力度。针对特定目标类网络安全威胁，要具有重要战略价值的保护目标，提高网络安全保障基础技术能力。这要求政府要对基础系统和重要信息系统加大网络安全保障投入。
2）加强公共互联网网络环境的治理。加强网络的管理，净化网络空间。对网上商城、增值电信新业务经营者网络安全管理，加强行业自律。同时，继续开展针对木马、僵尸网络、移动互联网恶意程序、网络钓鱼、拒绝服务攻击等安全威胁清理和处置。
3）加强全民信息安全教育。
当前，应加强信息安全的教育，普及信息安全知识，做好自身防护。一方面将网络安全的教育与日常教育结合起来，比如在各级学校、企事业单位中普及网络安全知识。从小做起，从己做起，会使用网络安全防护工具进行网络安全防护，要及时修复漏洞，安装常用杀病毒和安全防护软件。还可以利用各种媒体宣传网络安全知识，通过报纸、杂志、网站等媒体开设专栏，制作动画等方法，提醒个人数据资料保护，谨慎电子交易、网上支付等操作。另一方面要建立专业的完善的网络安全人员培训体系，对于专门从事网络安全工作的人员，要经常分阶段培训，通过培训了解国内外网络安全现状和先进技术、对于现有的网络威胁，应学习哪些专业技能。要确保网络的重点部门、关键环节有专业的、经验丰富的安全管理人员，进而提高整个系统的安全防护能力。
4 结论
网络是人类文明的产物，现在人们越来越依赖网络，在网络带给人们方便、快捷的同时，网络带来的网络安全问题也威胁着人们的正常生活。本文只对现在网络安全现状进行分析，提出一些对策。在未来我国网络安全重点在于：APT攻击风险持续加深，信息窃取和欺诈，移动互联网恶意程序将持续增加，大数据云平台发展带来新的风险。对于这些重点问题，如何防范是我们今后继续要探讨的问题。
参考文献
[1]杨慧.网络安全技术的发展现状和未来发展趋势[J].电脑知识与技术，2010（35）.
网络安全战略报告范文2
>> 论医院信息系统的网络安全建设 论信息安全、网络安全、网络空间安全 浅谈网络安全机制 论构建医院信息系统及网络安全 网络安全事件分类方法 论军事信息网络安全面临的主要威胁及防范 论检察机关信息网络安全的自主可控策略 论教育信息网络安全的防范路径 论网络安全中计算机信息管理技术的应用 论电力信息网络安全的防范措施 论《网络安全法》对信息经济的保障支撑作用 论网络安全技术 网络安全立体防护机制实现的研究 基于防火墙技术的网络安全机制 俄罗斯网络安全机制的构建 美国网络安全逻辑与中国防御性网络安全战略的建构 网络安全评价机制研究 浅谈网络安全与信息安全 信息安全：网络安全研究 基于群智能算法优化神经网络的网络安全事件分析 常见问题解答 当前所在位置：.
[5]国家计算机网络应急技术处理协调中心.2014年中国互联网网络安全报告[M].北京：人民邮电出版社，2015：15.
[6]国家互联网应急中心.网络安全信息与动态周报（2016年第39期）[EB/OL].[2016-09-30]..
[8]国家计算机网络应急技术处理协调中心. 2015年我国互联网网络安全态势综述[EB/OL].[2016-05-01].http：//.cn/publish/main/upload/File/2015%20Situation.pdf.
[9]赵丽莉.基于过程控制理念的网络安全法律治理研究――以“风险预防与控制”为核心[J].情报杂志，2015（8）：177-181.
[10]TROPE R L，HUGHES S J.The SEC staff’s “Cybersecurity Disclosure” guidance： Will it help investors or cyber-thieves more？[J].Business Law Today，2011：1-4.
[11]赵丽莉.论版权技术保护措施信息安全遵从义务――以法国《信息社会版权与邻接权法》第15条为视角[J].情报理论与实践，2012（12）：32-36.
[12]SALES N A.Regulating cybersecurity[J].Northwestern University Law Review，2013，107（4）：1508-1564.
[13]罗斯科・庞德.通过法律的社会控制――法律的任务[M].沈宗灵，董世忠，译.北京：商务印书馆，1984：42.
网络安全战略报告范文3
紧接着，全球最大的中文搜索引擎百度也遭遇攻击，从而导致用户不能正常访问，众多网站最近频遭网络攻击的消息，不禁引起业界及广大网民的深刻反思：“我们的互联网真的安全吗?”
据中国互联网络信息中心的调查报告，2009年我国网民规模达到3.84亿人，普及率达28.9％，网民规模较2008年底增长8600万人，年增长率为28.9％。中国互联网呈现出前所未有的发展与繁荣。
然而，在高速发展的背后，我们不能忽视的是互联网安全存在的极大漏洞，期盼互联网增长的不仅有渴望信息的网民，也有心存不善的黑客，不仅有滚滚而来的财富，也有让人猝不及防的损失。此次发生的政府网站篡改事件、百度被攻击事件已经给我们敲响了警钟：“重视互联网安全刻不容缓!”
显然，互联网以其网络的开放性、技术的渗透性、信息传播的交互性而广泛渗透到各个领域，有力地促进了经济社会的发展。但同时，网络信息安全问题日益突出，如不及时采取积极有效的应对措施，必将影响我国信息化的深入持续发展，对我国经济社会的健康发展带来不利影响。进一步加强网络安全工作，创建一个健康、和谐的网络环境，需要我们深入研究，落实措施。
首先，要深刻认识网络安全工作的重要性和紧迫性。党的十七大指出，要大力推进信息化与工业化的融合。推进信息化与工业化融合发展，对网络安全必须有新的要求。信息化发展越深入，经济社会对网络的应用性越强，保证网络安全就显得越重要，要求也更高。因此，政府各级主管部门要从战略高度认识网络安全的重要性、紧迫性，始终坚持一手抓发展，一手抓管理。在加强互联网发展，深入推动信息化进程的同时，采取有效措施做好网络安全各项工作，着力构建一个技术先进、管理高效、安全可靠的网络信息安全保障体系。
第二，要进一步完善网络应急处理协调机制。网络安全是一项跨部门、跨行业的系统工程，涉及政府部门、企业应用部门、行业组织、科研院校等方方面面，各方面要秉承共建共享的理念，建立起运转灵活、反应快速的协调机制，形成合力有效应对各类网络安全问题。特别是，移动互联网安全防护体系建设包含网络防护、重要业务系统防护、基础设施安全防护等多个层面，包含外部威胁和内部管控、第三方管理等多个方位的安全需求，因此应全面考虑不同层面、多个方位的立体防护策略。
第三，要着力加强网络安全队伍建设和技术研究。要牢固树立人才第一观念，为加强网络管理提供坚实的人才保障和智力支持。要发挥科研院所和高校的优势，积极支持网络安全学科专业和培训机构的建设，努力培养一支管理能力强、业务水平高、技术素质过硬的复合型队伍。不断加强创新建设，是有效提升网络安全水平的基础，要加强相关技术，特别是关键核心技术的攻关力度，积极研究制订和推动出台有关扶持政策，有效应对网络安全面临的各种挑战。
第四，要进一步加强网络安全国际交流与合作。在立足我国国情，按照政府主导、多方参与、民主决策、透明高效的互联网管理原则的基础上，不断增强应急协调能力，进一步加强网络安全领域的国际交流与合作，推动形成公平合理的国际互联网治理新格局，共同营造和维护良好的网络环境。
第五，要加强网络和信息安全战略与规划的研究，针对网络信息安全的薄弱环节，不断完善有关规章制度。如在当前的市场准入中，要求运营商必须承诺信息安全保障措施和信息安全责任，并监督其自觉履行相关义务。还要充分发挥行业自律及社会监督作用，利用行业自律组织完善行业规范、制定行业章程、推广安全技术、倡导网络文明。
网络安全战略报告范文4
据海外媒体报道，美国白宫日前公布了美国国家网络安全计划。美国将依靠各公司的志愿行动防御足以造成严重损失的潜在攻击，以确保网络安全。
《保护网络国家战略》是由布什总统的电脑安全顾问理查德.克拉克提出的。他说：“政府的有力政策确实不是解决这一问题的根本方法。每一个人都必须为保护网络作出自己的贡献。”
主要提案建议政府提高互联网关键协议的安全性，并提供数千万美元的资金用于计算机中心建设，以监测和对付“网络攻击”。这些中心能够向计算机用户发出潜在攻击的权威性早期警报，并开发健全的系统传输保护措施。
这份报告还支持由主要计算机公司组成的一个联盟采纳的、微软公司“帕拉狄昂”安全计划带动的“可靠计算”倡议。克拉克提出的其它建议包括：对《网络紧急情况响应计划》的系统阐述，该计划将在互联网危机中发挥作用；以及成立国家网络学会“促进网络安全教育的研究”。
政府应当密切监视新兴技术的发展，比如量子计算、智能服务器和纳米技术等所有既能带来潜在巨额利益又会增加风险的新兴技术。在白宫正式采纳该计划之前，政府官员将花费两个月的时间对此进行讨论。
网络安全战略报告范文5
【关键词】互联网+；高校；网络安全；安全教育；高校安全
一、我国高校网络安全教育的现状
目前，对于高校网络安全管理工作，教育部和各个高校都出台了相关的意见与政策，通过效果反馈来看，高校学生网络安全教育确实具有一定成效。但不可否认的是，目前我国对于高校学生的网络安全教育仍暴露了很多问题。网络借贷诈骗、“徐玉玉电信诈骗案“等各种各样发生在高校的网络安全案例依旧层出不穷，我国高校学生网络安全教育现状依旧不容乐观。
（一）学生网络安全意识淡薄
高校学生有着强烈的求知欲和好奇心，同时由于摆脱了高考的巨大压力，远离家长的管束，对互联网上的新鲜事物都想要去探索，加之高校学生的世界观、人生观、价值观处于正在形成的阶段，个人对于来自外界信息的鉴别能力有待加强，容易被网络上不实的、有害的信息所影响。很多人在网络这个巨大的诱惑面前，失去自我控制能力，迷失自我，从而造成高校学生走岔路，偏离正常的发展轨道，身心都受到伤害。
（二）高校网络安全教育具有一定的滞后性
根据相关规定，高等学校学生的安全教育及管理强调要以预防为主，做好教育、管理和处理工作。但在现实中，高校的网络安全教育并没有得到足够的重视。高校相关责任人未能及时应对网络安全隐患，对已出现的网络安全问题判断的不够严谨，没有掌握网络安全教育的主动权。这种做法不利于高校学生的网络安全教育。
（三）网络安全教育模式传统且单一
传统的网络安全教育模式是通过书本教材展示、以授课的形式教给学生。这种传统的教育模式仅仅将有关网络安全相关的理论传授给学生，并没有使他们直观的感受到实际生活中网络存在的不安全隐患，难以产生更深入了解网络安全的兴趣。同时由于对此种类型的授课成果不做强烈要求，未引起学生对网络安全的足够重视。进入新媒体时代，传统的教育教学模式已难以适应他们的需求，需要进一步改进网络安全教育模式。
（四）专业化的网络安全教育师资缺失
当前，高校普及网络安全教育知识，多是由负责信息技术课程和思想道德与法律修养等公共选修课的老师及学校相关职能部门人员进行授课，而专业化的网络安全教育师资队伍处于缺失的状态。缺少网络安全教育专业技术素养，相关网络安全教育知识没有得到更新，因而会直接影响网络安全教育开展的效果。
二、国外高校网络安全教育的经验
面对越来越复杂的网络安全格局，世界各国针对高校网络安全教育纷纷出台相关政策，提出相关措施。这些对于完善我国高校网络安全教育具有十分重要的参考价值。
(一)增强网络安全战略意识
欧盟及其成员国非常重视高等院校学生的网络安全教育，已经将其提升至国家教育的高度。《欧盟网络安全战略——开放安全的网络空间》将“组织大学生网络安全知识竞赛，鼓励大学生提出网络与信息安全解决方案”作为提升欧盟整体网络安全意识的重要内容。澳大利亚为了更好的普及网络安全战略，专门设立了“国家网络安全意识周”，同时，澳大利亚高校在政府的号召宣传下，将网络安全单元课程纳入到日常教学中，开展了大学生网络安全教育主题实践活动，进一步将理论与实践相结合。
（二）多方力量合作，协同创新发展
在新西兰，政府部门、高等院校、社会企业等第三方组织进行合作，共同推动网络教育的发展。政府部门在总揽全局的同时，兼顾好各方利益，同时要对网络安全教育的实施进程进行监管；高等院校维护着网络安全教育的阵地，采用多样化的模式安排好网络安全教育课程，对学校的网络安全相关制度及时加以补充与完善；社会企业等第三方参与者通过提供资金，支持着安全技术的研发，从而为全方位的高校学生网络安全教育提供了物质方面的可能性。通过多方力量的合作，更进一步促进高校网络安全教育的发展。
（三）开发网络安全教育新模式
澳大利亚政府为保障网络安全，专门研制了“网络安全帮助按钮”系统。使用者可以随时随地通过这个系统获得相关的网络安全问题信息及有效帮助。通过在高校学生群体中的广泛推广，将网络安全教育进一步进行普及。该网络安全系统目前已成为澳大利亚高校学生交流或报告网络安全问题的重要线上阵地。新西兰在进一步加强对教育课堂投入的同时，积极开拓多样化的学习载体，选择多种形式和渠道普及网络安全教育。让学生更有兴趣、更弹性化地充分参与到网络安全教育中来。
（四）培养专业化网络安全教育人才
在欧盟及其成员国家的高等院校中，教师必须通过专业化的网络通信安全技术知识培训并持有特定的教师资格证才能够从事校园网络管理工作：在希腊，教育部会组织高校教师进行专业化培训；法国则采取的是一种层级制的网络安全教育，即专家首先对该学校校长进行培训后，再由校长对学校各层级教师进行进一步讲解，最终各层级教师再结合学校的具体情况安排相关的课程。
三、科学地构建中国高校网络安全教育体系
通过吸收西方发达国家有关高校网络安全教育的经验，结合当代我国高校实际情况，更科学地构建我国高校网络安全教育体系。
（一）培养高校学生的网络安全预防意识
高校应该进一步加大对学生网络安全教育的深度和广度，在授课时应结合实际情况补充最新的网络安全犯罪案例，传授实用的防范网络诈骗等不良行为的措施，让其在生动的授课中提高对网络的警惕性，同时在校园内，可通过设置宣传栏和条幅来科普增强网络安全意识的重要性。学生的网络安全意识在潜移默化的影响中提高了，他们的自我保护能力也会增强，也更能在网络世界里做一个遵纪守法的好网民。
（二）推动政企协作，推进协同创新
应当在发挥学校主体作用的同时，加强多元主体的合作与支持。政府应在调研的基础上，颁布相关的网络安全法律法规；企业通过设立网络安全方面的科研基金，研制最新技术，与高校共建网络安全实验室；高校应进一步将网络安全管理规范化，将理论课程与课外实践更好的结合在一起。在高校网络安全管理的各个环节加强政府、企业与高校的合作，才能进一步促进网络安全技术的改进、网络安全教育专业化人才的培养以及网络安全教育体系的更新与升级。
（三）创新高校网络安全教育模式
高校在传统课程教育的基础上，应创新网络安全教育模式，提高学生学习的兴趣，进一步培养学生网络安全意识。在线下，高校可以通过组织讲座和竞赛等形式，提高学生对网络安全问题的关注度；在线上，学校可以通过开发相关应用，以擂台赛答题并有奖励等形式吸引学生参与到网络安全教育的普及中来。
（四）提高师资水平，培育专业化人才
授课教师的水平将会直接决定网络安全的教育水平。高校需要积极创造条件，培育专业化的网络安全教育教师。通过聘请网络安全教育领域的专家及相关人才到高校任教，同时，在吸收学习发达国家的先进理念及相关措施的基础上，选派相关领域的教师进行出国培训与交流经验，也鼓励国外与国内高校展开网络安全教育方面的合作，欢迎国外教师亲临或远程指导国内网络安全教育课程，从而能够更专业地为我国大力开展高校网络安全教育打下良好的基础。
网络安全战略报告范文6
投资作为省PE与VC行业的领头羊，是省著名的投资公司。公司专注于创业投资VC，私募股权投资PE和市值管理MM，致力于本土资本投资。投资的投资策略大致是资金募集，然后项目来源进行项目的判断，撰写项目可行性分析报告和行业分析报告，在确定了项目优质后，进行项目投资和上市前的督导，财务辅导等增值服务。在项目通过发审委审核后，套现退出。
我在投资负责的主要是机械行业优质公司的寻找和网络安全行业分析。一共收集了省本地的近1000家未上市公司的主营业务和产品，大致的主营业务收入，企业的网站，对于企业的评价。在实习的过程中，发现了诸多的优质公司，如杭州爱知工程车辆有限公司，杭州大天数控机床有限公司，宁波市海达塑料机械有限公司，宁波天生密封件有限公司，宁波慈星纺机科技有限公司等等。通过电话和邮件，我访问了数家公司。
在月份的时候，参与了公司的投资项目。我们投资的是杭州安恒信息。安恒信息主要做的是网络安全行业相关的产品。安恒信息主营的产品包括明御系列，明鉴系列产品。具体而言是Web防火墙，数据库升级与风险控制系统，综合日志审计系统，扫描器，安全备案等。现在的物联网，云计算，三网融合等相关概念很火热，国家也提出了关于大力发展以信息产业为代表的战略新兴产业规划。信息产业的发展肯定会带来网络安全行业的快速成长。据易观国际统计，网络安全市场的年复合增长率将达到30%.在2010年达到了152亿的水平。但是在网络安全行业,目前A股得上市公司中，只有和卫士通。而且整个网络安全行业出现整合的趋势，年收购了网御星云。我们预测，网络安全行业在未来的十年将会迅速发展。而安恒信息作为网络安全行业的提供商，相继为浙商银行，中国石油，地税和烟草提供了成功的解决方案。我们考察了该公司的财务报表，公司的年增长率达到50%以上。为了配合此次项目，我撰写了《网络安全行业分析》。
通过本次实习，使得我对PE和VC之间的区别有了一个清楚的认识。PE多指企业达到一定成熟程度之后进入，而VC指的是风险投资，即VentureCapital。其实，在投资实习的过程中，发现现在的投资公司对于VC和PE之间的区别并不是做很深的区别。真正值得去关注的是项目究竟好坏与否。项目的好坏可以从很多因素中得出：公司管理团队，公司所在行业的发展态势以及国家政策支持力度，公司的市场占有率，主营产品的利润率，对单一客户的依赖程度。
在每天下班的时候，总会把我们送回到学校。这是非常感谢的。更应当感谢的是，在路上，总向我们讲述关于资本市场上的知识。包括贝因美，莱宝高科等等公司其实在上市推介之前，除了自己公司的业务要好，财务要比较健全之外，还有能够很好的讲故事。现在的很多上市公司在中国的资本金融环境下，讲故事成为上市的一个比较好的渠道。我还了解了关于浙大网新的过去历史————是中国市场经济计划体制下的一个产物。当时上市的是海纳。
