网络攻防战略是指在互联网上对抗黑客、病毒、木马等攻击的一种系列防御措施和技术手段，主要目的是确保网络安全。网络攻防战略的制定包括主动防御、被动防御、安全监测、风险评估等多个方面。
一、主动防御
主动防御是指在攻击者入侵之前提前采取措施预防和阻止攻击行为的一种方式。常用的主动防御技术包括：
1.网络安全设备：如路由器、交换机、防火墙等安全设备，可以大大增强网络的安全性。
2.加密技术：通过使用加密算法对敏感信息进行加密，保护数据安全。
3.访问控制：通过访问控制技术，设置用户权限，并对敏感操作进行审计和监控，以确保仅有授权用户才能访问系统。
4.安全更新：及时升级系统补丁和安全软件，确保网络系统始终与最新的漏洞库和病毒库同步更新。
二、被动防御
被动防御是指在网络攻击已经发生之后进行的一种防御方式。常用的被动防御技术包括：
1.入侵检测系统（IDS）：入侵检测系统通过对网络流量的监测和分析，及时发现并报告入侵行为，以便管理员及时采取措施。
2.入侵预防系统（IPS）：入侵预防系统是入侵检测系统的升级版，除了能检测到攻击外，还可以直接采取措施遏制攻击。
3.反病毒软件：反病毒软件可以阻止电脑感染病毒或木马，还可以清除已被感染的文件。
4.漏洞扫描：通过扫描软件或系统漏洞，及时修补漏洞，防止黑客利用这些漏洞进入系统。
三、安全监测
在网络攻防战略中，安全监测是极为重要的一项工作，它包括以下两个方面：
1.日志管理：将网络设备和服务器的日志信息收集、存储和分析，以掌握网络的安全状态。
2.安全审计：针对网络系统的各项操作进行审计，包括登录、文件访问、数据修改等，发现有可疑行为立即进行处理。
四、风险评估
风险评估是指对网络系统安全隐患进行分析和评估，了解网络系统的安全状况，以便制定相应的安全策略。常用的风险评估技术包括：
1.风险评估工具：通过使用风险评估工具，收集网络系统中存在的漏洞信息并进行分析，以识别可能导致安全漏洞的因素。
2.安全策略：制定适合企业自身需求的安全策略，以确保网络安全。
总之，在网络攻防战略中，主动防御、被动防御、安全监测和风险评估都是极为重要的一环，各项技术措施需要有机结合才能提高网络安全性。此外，网络安全事关企业生死存亡，所以建立完善的网络防御体系，进行网络安全培训等也是非常重要的。