网络防御通常包括预防、检测和响应。在遭受网络攻击之前，计算机网络防御的对策是采用管理上、技术上的各种措施，防止或阻止敌方对己方网络系统的攻击和非授权访问；在网络攻击过程中，采取各种网络防御技术，检测正在发生的网络攻击行为，并做好现场保护，分析攻击源，同时有效控制攻击的影响和范围；在攻击发生之后，尽快作出响应（包括网络反击），恢复己方网络系统的作战功能，确保作战效能的发挥。

网络防御武器装备主要包括防病毒工具、防火墙、数据加密系统、操作系统安全子系统、入侵检测系统、备份与恢复系统等。设置假目标分流入侵，利用假信息进行战术欺骗，也是计算机网络防御的重要手段。

军用计算机网络防御策略包括总体的防御策略和具体的防御规则。总体的防御策略，用于阐明一个军事组织机构安全政策的总体思想，包括防御的边界、信任的范围、防御的范围等内容。具体的防御规则，用于说明在网络上什么样的活动是被允许的，什么样的活动是被禁止的，如何防止敌人对网络的攻击，如何对攻击者进行捕捉，以及如何进行系统恢复等。