2022年操作系统安全解决方案 .pdf

《2022年操作系统安全解决方案 .pdf》由会员分享，可在线阅读，更多相关《2022年操作系统安全解决方案 .pdf（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、操作系统安全解决方案（1）比较各操作系统安全特性Linux 的操作比较复杂，windows 的比较简单Linux 速度比较快，安全性比windows 好但是有很多软件只能在windows 里运行与 Linux 兼容的软件正在开发中Linux 适用在网络方面Linux 的特性：开放性、多用户、多任务、良好的用户界面、设备独立性、丰富的网络功能、可靠的系统安全性、良好的可移植性Windows 2008 的特性：自修复NTFS 文件系统、并行Session创建、快速关机服务、核心事务管理器（KTM）SMB2 网络文件系统、随机地址空间分布（ASLR）、Windows 硬件错误架构（WHEA）、虚拟化

2、、PowerShell 命令、Server Core 手机操作系统特性：应用程序框架支持组件的重用与替换；Dalvik 虚拟机专门为移动设备做了优化；内部集成浏览器该浏览器基于开源的WebKit 引擎；优化的图形包括 2D和 3D 图形库，3D 图形库基于OpenGL ES1.0（硬件加速可选）；GSM 电话（依赖于硬件）蓝牙Bluetooth，EDGE，3G，and WiFi（依赖于硬件）；照相机，GPS，指南针，和加速度计（依赖于硬件）；丰富的开发环境包括设备模拟器，调式工具，内存及性能分析图表，和Eclipsc 集成开发环境插件。（2）Window 系统管理的方法及安全加固策略安全加固策

3、略1系统的安全加固：我们通过配置目录权限，系统安全策略，协议栈加强，系统服务和访问控制加固您的系统，整体提高服务器的安全性。2 IIS 手工加固：手工加固iis 可以有效的提高iweb 站点的安全性，合理分配用户权限，配置相应的安全策略，有效的防止iis 用户溢出提权。3系统应用程序加固，提供应用程序的安全性，例如sql 的安全配置以及服务器应用软件的安全加固。（3）Linux 系统管理的方法及安全加固策略安全加固策略1 取消不必要的服务2 限制系统的出入3 保持最新的系统核心4 检查登录密码5 设定用户账号的安全等级6 消除黑客犯罪的温床名师资料总结-精品资料欢迎下载-名师精心整理-第 1

4、页，共 7 页 -7 增强安全防护工具8 限制超级用户的权力9 追踪黑客的踪迹10共同防御，确保安全（4）操作系统安全标准D 级，最低安全性；C1级，主存取控制；C2级，较完善的自主存取控制（DAC)、审计；B1级，强制存取控制（MAC）；B2级，良好的结构化设计、形式化安全模型；B3级，全面的访问控制、可信恢复；A1级，形式化认证。（5）如何评估当前系统安全状态在完成一个信息安全系统的设计与实施之后，并不代表着信息安全事务的完结。随着新技术、新应用的不断出现，以及所导致的信息技术环境的转变，意味着信息安全工作人员要不断地评估当前的安全威胁，并不断对当前系统中的安全性产生认知。通过动态的安全防

5、护技术才能让企业规避风险、管理风险。评估当前系统安全状态主要包括：网络安全评定，典型技术和工具是网络扫描；平台安全评定，典型技术和工具是漏洞扫描，操作系统是平台检测的核心，因为任何计算机乃至信息设备必须基于操作系统才能运行；数据安全评定，典型技术和工具是备份有效校验；应用安全评定，典型技术和工具是渗透测试。(6)操作系统优化有哪些工具，具体如何操作？优化工具：超级兔子,优化师超级兔子操作：http:/ 载 超 级 兔 子 最 新 破 解 版 本 下 载 后 双 击runme.bat 进行初始化工作，然后双击 magicset.exe打开主程序；1、首先运行超级兔子清理王；将“已安装”的项目选中

6、，然后下一步，待全部清理后。重启电脑；重启后运行超级兔子清理王，看一下是否还有“已安装”的项目，如果有重复清理；2、运行 magicset.exe主程序，打开超级兔子上网精灵；在综合设置中，将右侧的“”全部改为“”（需要安装插件）；在安全防护中，将右侧前三项选中，并点击“立即检测”；然后进行一键清除；在IE 广告中，将右侧4 项有“禁止”的打“”；在“软件设置”的“选项”里，点击安装兔子工具条。3、运行超级兔子IE 修复专家，点击左侧“一键修复”；最后重启电脑！优化师操作：名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 7 页 -一、优化大师“一键优化”“一键清除”是为了方便用户

7、设计的，可使用一键优化和清除。但优化不能体现个性，最好是先一键优化，尔后按项目手动优化，如开机自动设为“15秒”，应手动设为“直接进入”；又如网络，它可能给设定也可能是空缺，要手动设置。手动设置要仔细看其说明，按个人使用要求来定，这样优化效果要好得多。二、手动系统优化如认为自动优化不够理想，可使用手动优化，分别选用左窗格中的“系统检测”“系统优化”、“系统清理”、“系统维护”，按提示说明进行逐一优化或清理，如果有些选项看提示说明没弄明白，那就使用它的默认或推荐。1、系统检测点击左上角（或左下角）“系统检测”打开系统检测界面，你可详细查看你的电脑硬、软件的信息。2、系统优化点击左上角（或左下角）

8、“系统优化”，打开系统性能优化界面，有磁盘缓存、桌面菜单、文件系统、网络系统、开机速度等选项，你可仔细勾选确定，有的选项优化大师有推荐，确定后打“优化”按钮。3、系统清理点击左上角（或左下角）“系统清理”，打开系统清理界面，有注册信息清理、磁盘文件清理、软件智能卸载等。注册信息清理和磁盘文件清理方法是确定清理对象-扫描-全部删除-是（确定）-确定（是）。软件智能卸载-选中要卸载的对象-分析-是-确定。4、系统维护点击左上角（或左下角）“系统维护”，打开系统维护界面，有系统磁盘医生勾选要检查修复的磁盘检查，即自动检查并修复该磁盘。磁盘碎片整理-选定要整理的磁盘-分析-整理。驱动智能备份-选出定-

9、备份。其它设置选项-禁止浏览网页时安装AC插件、系统备份与恢复，优化大师本身的一些设置等。5、使用优化大师有三忌：（1）切不可随意将自己定位为“大型软件使用者”；（2）切不可随意选中“使用大型缓存”；（3）切不可任意调整CPU二级缓存。三、优化大师是系统优化清理工具，优化不是一劳永逸的，它会在使用中被改动，如开机启动项，你新装或使用某个软件，有的就会自动进入到开机自动启动之中，这时你就要通过优化清理它；再如只要使用电脑就会产生垃圾，垃圾是需要及时清理的，要根据个人使用电脑具体情况，该优化优化，该清理清理。怎样给系统优化一、系统属性设置1、进 BIOS由默认值改为优化设置值，将开机启动顺序设硬盘

10、为第一启动。2、禁用闲置的IDE 通道右 键 点击“我 的电 脑 属性”-“硬 件”-“设 备管 理器”，在其 中打 开“IDE ATA/PATA控制器”然后分别进入主要和次要IDE 通道，选择“高级设置”，将“设备类型”名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 7 页 -设置为“无”，将“传送模式”设为“DMA（若可用”。3、优化视觉效果右键单击“我的电脑”-“属性”“高级”，在“性能”栏中，点击“设置”-“视觉效果”，调整为最佳性能，或去掉一些不需要的功能。4、优化性能右键单击“我的电脑”-“属性”“高级”，在“性能”栏中，点击“设置”“高级”将“处理器计划”、“内存使

11、用”，均选“程序”。接着单击“虚拟内存”区“更改”-在驱动器列表中选中系统盘符-自定义大小-在“初始大小”和“最大值”中设定数值，然后单击“设置”按钮，最后点击“确定”按钮退出。虚拟内存最小值物理内存1.5 2 倍，最大值为物理内存的23 倍。5、启动和故障恢复“我的电脑”-“属性”-“高级”-“启动和故障修复”-“设置”，在“系统失败区中，去掉“将事件写入系统日志”，“发送管理警报”，“自动重新启动”前边的勾;将“写入调试信息”设置为“无”；点击“编辑”，在弹出记事本文件中:Operating Systems timeout=30/把缺省时间 30 秒改为 0 秒。6、禁用错误报告“我的电脑

12、”“属性”“高级”-点“错误报告”，选择“禁用错误汇报”，勾选“但在发生严重错误时通知我”确定。7、关闭系统还原功能单击“开始”-右键单击“我的电脑”-“属性”“系统还原”，为了兼顾系统性能和系统安全，建议关闭 XP 系统盘以外的分区磁盘的系统还原功能，点击“设置”，将“要使用的磁盘空间”设为最小。8、关闭自动更新单击“开始”-右键单击“我的电脑”-“属性”-“自动更新”-选择“关闭自动更新”或选择“有可用下载时通知我,”。9、关闭远程桌面开始-右键单击“我的电脑”-“属性”-“远程”，去掉“远程协助”和“远程桌面”里的“允许从这台计算机发送远程协助邀请”和“允许用户远程连接到这台计算机”前边

13、的勾-确定。10、禁用消休眠功能单击“开始”-“控制面板”-“电源管理”-“休眠”，将“启用休眠”前的勾去掉。二、设置显示属性能1、右击桌面空白处属性将“背景”和“屏幕保护程序”设为“无”；去掉“开启桌面壁纸自动转换”前边的勾；2、右击桌面空白处属性-外观效果去掉“为菜单和工具提示使用下列过渡效果”前边的勾，勾选“使用下列方式使屏幕字体边缘平滑”确定。3、右击桌面空白处属性设置“屏幕分辨率”可设为800600 或 1024768；“颜色质量”一般不要设的太高，以设“中”为好。4、右击桌面空白处属性设置高级监视器将“屏幕刷新率”纯平设为“7585HZ”，液晶自动。5、右击桌面空白处属性设置 高级

14、“疑难解答”将“硬件加速”调到“全”确定。三、关闭“Internet时间同步”功能名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 7 页 -右击任务栏通知区时间选“调整日期/时间”-“Internet时间”，取消“自动与Internet时间服务器同步”前的勾确定。四、关闭一些启动程序开始-运行-msconfig-启动 ,除杀毒软件、输入法外一般的程序都可以关掉。五、禁用多余的服务组件右键单击“我的电脑”-“管理”-“服务和应用程序”-“服务”，在右窗格将不需要的服务设为禁用或手动。六、关闭华生医生Dr.Watson 单 击“开 始”-“运 行”-输 入“drwtsn32”命 令，

15、或 者“开 始”-“所 有 程序”-“附件”-“系统工具”-“系统信息”-“工具/Dr Watson”，调出系统里的华生医生Dr.Watson，只保留“转储全部线程上下文”选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。七、修改注册表1、加快开机及关机速度在 开 始 运行 键入 RegeditHKEY_CURRENT_USERControl Panel Desktop，将字符串值HungAppTimeout 的数值数据更改为200,将字符串值WaitToKillAppTimeout的数值数据更改为1000.另外在HKEY_LOCAL_MACHINESystem CurrentContro

16、lSetControl，将 字 符 串 值HungAppTimeout 的数值数据更改为200，将字符串值 WaitToKillServiceTimeout的数值数据更改1000.2、自动关闭停止响应程序在开始 运行 键入RegeditHKEY_CURRENT_USERControl Panel Desktop，将字符串值 AutoEndTasks的数值数据更改为1，重新启动即可。3、清除内存内被不使用的DLL文件在开始 运行 键入RegeditHKKEY_LOCAL_MACHINESOFTWARE MicrosoftWindows CurrentVersion，在 Explorer增加一个项

17、 AlwaysUnloadDLL，默认值设为1。注：如由默认值设定为 0 则代表停用此功能。4、加快菜单显示速度在开始 运行 键入RegeditHKEY_CURRENT_USERControl Panel Desktop，将字符串值 MenuShowDelay 的数值数据更改为0，调整后如觉得菜单显示速度太快而不适应者可将MenuShowDelay 的数值数据更改为200，重新启动即可。5、加快自动刷新率在开始 运行 键入RegeditHKEY_LOCAL_MACHINESystem CurrentControlSetControlUpdate，将 DwordUpdateMode 的数值数据更

18、改为0，重新启动即可。6、加快预读能力改善开机速度在开始 运行 键入RegeditHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManager MemoryManagement，在PrefetchParameters右边窗口，将EnablePrefetcher的数值数据如下更改，如使用PIII 800MHz CPU以上的建议将数值数据更改为 4 或 5，否则建议保留数值数据为默认值即3。7、利用 CPU的 L2 Cache 加快整体效能在开始 运行 键入名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 7 页 -Reg

19、editHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManager，在MemoryManagement的右边窗口，将SecondLevelDataCache的数值数据更改为与CPU L2 Cache 相同的十进制数值：例如：P4 1.6G A 的 L2 Cache 为 512Kb，数值数据更改为十进制数值512。8、在启动计算机时运行Defrag 程序在开始 运行 键入RegeditHKEY_LOCAL_MACHINESOFTWARE Microsoft DfrgBootOptimizeFunction，将字符串值 Enable

20、设定为：Y 等于开启而设定为N等于关闭。9、关机时自动关闭停止响应程序在 开始 运行 键入 RegeditHKEY_USERS .DEFAULT Control Panel，然后在 Desktop右面窗口将 AutoEndTasks的数值数据改为1，注销或重新启动。10、加快宽带接入速度在开始 运行键入regedit在HKEY_LOCAL_MACHINESOFTWARE PoliciesMicrosoft Windows，增加一个名为 Psched 的项，在Psched 右面窗口增加一个Dword 值NonBestEffortLimit数值数据为 0。11、加快宽带网速打开注册表编辑器，找到H

21、KEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpip parameters,右击 parameters在右边空白处，选择左“新建”DWORD值边，将其命名为“DefaultTTL”,右击鼠标选出择“修改”，值改为 80（十六进制），或 128（十进制）。将 GlobalMaxTcpWindowSize 的值改为7FFF。12、加速网上邻居打开注册表编辑器，找到HKEY_LOCAL_MACHINE/sofew are/Microsoft/Windows/Current Version/Explore/RemoteComputer/NameSp

22、ace，删除其下的 2227A280-3AEA-1069-A2DE08002B30309D（打印机）和 D6277990-4C6A-11CF8D87-00AA0060F5BF（计划任务）。（7）操作系统良好的使用习惯Linux 应该养成的七个使用习惯：1.不要以根用户登录2.合理的命名你的文件3.将你的 HOME 目录放在一个独立的分区上4.合理的灾难管理5.主动尝试6.熟悉使用你的命令行7.为你的用武之地做些准备Windows7 十种好习惯1.常用快捷键减轻鼠标负担2.关注更新掐死漏洞入口3.及时锁屏避免“小鬼”偷窥名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 7 页 -4.上好密码以防数据丢失5.清理启动项加快系统开机速度6.及时清理桌面提升办公效率7.改变设置延缓电池寿命8.巧用 windows 防火墙远离恶意程序骚扰9.上网小心Cookies 泄露你的机密10.购买正版图个省心放心评分标准项目操作系统安全评估方 案 实施实 习 报告考勤总分说明1、正确确性2、全面性3、真实性、客观性1、可行性2、真实性1、内容2、整洁3、协作1、缺席2、迟到、早退总分10 5 5 10 30 实得分名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 7 页 -