操作系統(tǒng)安全解決方案

操作系統(tǒng)安全解決方案比較各操作系統(tǒng)安全特性Linux的操作比較簡單，windows的比較簡潔Linuxwindows好windows里運(yùn)行Linux兼容的軟件正在開發(fā)中LinuxLinux的特性：開放性、多用戶、多任務(wù)、良好的用戶界面、設(shè)備獨(dú)立性、豐富的網(wǎng)絡(luò)功能、牢靠的系統(tǒng)安全性、良好的可移植性Windows2023的特性：自修復(fù)NTFS文件系統(tǒng)、并行Session創(chuàng)立、快速關(guān)機(jī)效勞、核心事務(wù)治理器〔KT〕SMB2網(wǎng)絡(luò)文件系統(tǒng)、隨機(jī)地址空間分布〔ASL、Windows硬件錯誤架構(gòu)〔WHE、虛擬化、PowerShell命令、ServerCoreDalvik虛擬機(jī)特地為移動WebKit引擎；優(yōu)化的圖形包括2D和3D圖形庫，3D圖形庫基于OpenGLES1.〔硬件加速可選GSM〔依靠于硬件〕藍(lán)牙Bluetoot，EDG，3，andWiF〔依靠于硬件；照相機(jī)，GPS，指南針，和加速度計〔依靠于硬件；豐富的開發(fā)環(huán)境Eclipsc集成開發(fā)環(huán)境插件。Window系統(tǒng)治理的方法及安全加固策略安全加固策略系統(tǒng)的安全加固：我們通過配置名目權(quán)限，系統(tǒng)安全策略，協(xié)議棧加強(qiáng)，系統(tǒng)效勞和訪問掌握加固您的系統(tǒng)，整體提高效勞器的安全性。ISiisiweb配置相應(yīng)的安全策略，有效的防止iis用戶溢出提權(quán)。3．系統(tǒng)應(yīng)用程序加固，供給應(yīng)用程序的安全性，例如sql的安全配置以及效勞器應(yīng)用軟件的安全加固。Linux系統(tǒng)治理的方法及安全加固策略安全加固策略取消不必要的效勞限制系統(tǒng)的出入保持最的系統(tǒng)核心檢查登錄密碼設(shè)定用戶賬號的安全等級消退黑客犯罪的溫床增加安全防護(hù)工具限制超級用戶的權(quán)力追蹤黑客的蹤跡共同防范，確保安全操作系統(tǒng)安全標(biāo)準(zhǔn)DC1C2〔DAC)、審計；B1級，強(qiáng)制存取掌握〔MAC；B2B3A1如何評估當(dāng)前系統(tǒng)安全狀態(tài)技術(shù)、應(yīng)用的不斷消滅，以及所導(dǎo)致的信息技術(shù)環(huán)境的轉(zhuǎn)變，意味著信息安全工作人員要技術(shù)才能讓企業(yè)躲避風(fēng)險、治理風(fēng)險。評估當(dāng)前系統(tǒng)安全狀態(tài)主要包括：網(wǎng)絡(luò)安全評定，典型技術(shù)和工具是網(wǎng)絡(luò)掃描；平臺安全評定，典型技術(shù)和工具是漏洞掃描，操作系統(tǒng)是平臺檢測的核心，由于任何計算機(jī)乃至信息設(shè)備必需基于操作系統(tǒng)才能運(yùn)行；數(shù)據(jù)安全評定，典型技術(shù)和工具是備份有效校驗；應(yīng)用安全評定，典型技術(shù)和工具是滲透測試。(6)操作系統(tǒng)優(yōu)化有哪些工具，具體如何操作？優(yōu)化工具：超級兔子,優(yōu)化師超級兔子操作：“:///soft/2389.html“:///soft/2389.html下載超級兔子最破解版本下載后雙擊runme.bat進(jìn)展初始化工作，然后雙擊magicset.exe1、首先運(yùn)行超級兔子清理王；將“已安裝”的工程選中，然后下一步，待全部清理后。重啟電腦；重啟后運(yùn)行超級兔子清理王，看一下是否還有“已安裝”的工程，假設(shè)有重復(fù)清理；2magicset.exe全部改為“√”〔需要安裝插件IE4“選項”里，點(diǎn)擊安裝兔子工具條。3IE最終重啟電腦！優(yōu)化師操作：除。但優(yōu)化不能表達(dá)共性，最好是先一鍵優(yōu)化，此后按工程手動優(yōu)化，如開機(jī)自動設(shè)為“15秒”，應(yīng)手動設(shè)為“直接進(jìn)入”；又如網(wǎng)絡(luò)，它可能給設(shè)定也可能是空缺，要手動設(shè)置。手動設(shè)置要認(rèn)真看其說明，按個人使用要求來定，這樣優(yōu)化效果要好得多。二、手動系統(tǒng)優(yōu)化優(yōu)化”、“系統(tǒng)清理”、“系統(tǒng)維護(hù)”，按提示說明進(jìn)展逐一優(yōu)化或清理，假設(shè)有些選項看提示說明沒弄明白，那就使用它的默認(rèn)或推舉。1、系統(tǒng)檢測點(diǎn)擊左上角〔或左下角〕“系統(tǒng)檢測”翻開系統(tǒng)檢測界面，你可具體查看你的電腦硬、軟件的信息。2、系統(tǒng)優(yōu)化點(diǎn)擊左上角〔或左下角〕“系統(tǒng)優(yōu)化”，翻開系統(tǒng)性能優(yōu)化界面，有磁盤緩存、桌面菜確定后打“優(yōu)化”按鈕。3、系統(tǒng)清理點(diǎn)擊左上角〔或左下角〕“系統(tǒng)清理”，翻開系統(tǒng)清理界面，有注冊信息清理、磁盤文件清理、軟件智能卸載等?！泊_定〕--確定〔是。軟件智能卸載--選中要卸載的對象--分析--是--確定。4、系統(tǒng)維護(hù)點(diǎn)擊左上角〔或左下角〕“系統(tǒng)維護(hù)”，翻開系統(tǒng)維護(hù)界面，有系統(tǒng)磁盤醫(yī)生—勾選要檢查修復(fù)的磁盤—檢查，即自動檢查并修復(fù)該磁盤。磁盤碎片整理-選定要整理的磁盤-分析-整理。驅(qū)動智能備份-選出定-備份。其它設(shè)置選項-制止掃瞄網(wǎng)頁時安裝AC置等。5、使用優(yōu)化大師有三忌：切不行隨便將自己定位為“大型軟件使用者”；切不行隨便選中“使用大型緩存”；CPU三、優(yōu)化大師是系統(tǒng)優(yōu)化清理工具，優(yōu)化不是一勞永逸的，它會在使用中被改動，如開機(jī)啟動項，你裝或使用某個軟件，有的就會自動進(jìn)入到開機(jī)自動啟動之中，這時你就要通過優(yōu)化清理它；再如只要使用電腦就會產(chǎn)生垃圾，垃圾是需要準(zhǔn)時清理的，要依據(jù)個人使用電腦具體狀況，該優(yōu)化優(yōu)化，該清理清理。怎樣給系統(tǒng)優(yōu)化一、系統(tǒng)屬性設(shè)置1BIOS2IDE右鍵點(diǎn)擊“我的電腦－屬性”--“硬件”--“設(shè)備治理器”，在其中翻開“IDEATA/PATA掌握器”然后分別進(jìn)入主要和次要IDE設(shè)置為“無”，將“傳送模式”設(shè)為“DMA〔假設(shè)可用”。3、優(yōu)化視覺效果覺效果”，調(diào)整為最正確性能，或去掉一些不需要的功能。4、優(yōu)化性能級”—將“處理器打算”、“內(nèi)存使用”，均選“程序”。接著單擊“虛擬內(nèi)存”區(qū)“更改”--在驅(qū)動器列表中選中系統(tǒng)盤符--自定義大小--在1.5—22—35、啟動和故障恢復(fù)入調(diào)試信息”設(shè)置為“無”；點(diǎn)擊“編輯”，在彈出記事本文件中:[OperatingSystems]timeout=30//把缺省時間30秒改為0秒。6、禁用錯誤報告在發(fā)生嚴(yán)峻錯誤時通知我”—確定。7、關(guān)閉系統(tǒng)復(fù)原功能和系統(tǒng)安全，建議關(guān)閉XP使用的磁盤空間”設(shè)為最小。8、關(guān)閉自動更單擊“開頭”--右鍵單擊“我的電腦”--“屬性”—-“自動更”--選擇“關(guān)閉自動更”或選擇“有可用下載時通知我??”。9、關(guān)閉遠(yuǎn)程桌面開頭--右鍵單擊“我的電腦”--“屬性”--“遠(yuǎn)程”，去掉“遠(yuǎn)程幫助”和“遠(yuǎn)程桌面”里的“允許從這臺計算機(jī)發(fā)送遠(yuǎn)程幫助邀請”和“允許用戶遠(yuǎn)程連接到這臺計算機(jī)”前邊的勾--確定。10、禁用消休眠功能單擊“開頭”--“掌握面板”--“電源治理”--“休眠”，將“啟用休眠”前的勾去掉。二、設(shè)置顯示屬性能1桌面壁紙自動轉(zhuǎn)換”前邊的勾；2、右擊桌面空白處—屬性–-外觀—效果—去掉“為菜單和工具提示使用以下過渡效果”前邊的勾，勾選“使用以下方式使屏幕字體邊緣平滑”—確定。3、右擊桌面空白處—屬性–設(shè)置—“屏幕區(qū)分率”可設(shè)為800×600或1024×768；“顏色質(zhì)量”一般不要設(shè)的太高，以設(shè)“中”為好。4、右擊桌面空白處—屬性–設(shè)置—高級—監(jiān)視器—將“屏幕刷率”純平設(shè)為“75—85HZ”，液晶自動。5、右擊桌面空白處—屬性 –設(shè)置—高級—“疑難解答”—將“硬件加速”調(diào)到“全”—確定。三、關(guān)閉“Internet時間同步”功能右擊任務(wù)欄通知區(qū)時間—選“調(diào)整日期/時間”--“Internet時間”，取消“自動與Internet四、關(guān)閉一些啟動程序開頭-運(yùn)行-msconfig---啟動,除殺毒軟件、輸入法外一般的程序都可以關(guān)掉。五、禁用多余的效勞組件要的效勞設(shè)為禁用或手動。六、關(guān)閉華生醫(yī)生Dr.Watson單擊“開頭”--“運(yùn)行”--輸入“drwtsn32”序”--“附件”--“系統(tǒng)工具”--“系統(tǒng)信息”--“工具/DrWatson”，調(diào)出系統(tǒng)里的華生醫(yī)生Dr.Watson，只保存“轉(zhuǎn)儲全部線程上下文”選項，否則一旦程序出錯，硬盤會讀很久，并占用大量空間。七、修改注冊表1、加快開機(jī)及關(guān)機(jī)速度在[開始]→[運(yùn)行]→鍵入[Regedit]→[HKEY_CURRENT_USER]→[ControlPanel]→[Desktop]，將字符串值[HungAppTimeout]的數(shù)值數(shù)據(jù)更改為[200],將字符串值[WaitToKillAppTimeout]的數(shù)值數(shù)據(jù)更改為1000.另外在[HKEY_LOCAL_MACHINE]→[System]→[CurrentControlSet]→[Control]，將字符串值[HungAppTimeout]的數(shù)值數(shù)據(jù)更改為[200]，將字符串值[WaitToKillServiceTimeout]的數(shù)1000.2、自動關(guān)閉停頓響應(yīng)程序在[開始]→[運(yùn)行]→鍵入[Regedit]→[HKEY_CURRENT_USER]→[ControlPanel]→[Desktop]，將字符串值[AutoEndTasks1，重啟動即可。3DLL在[開始]→[運(yùn)行]→鍵入[Regedit]→[HKKEY_LOCAL_MACHINE]→[SOFTWARE]→[Microsoft]→[Windows]→[CurrentVersion]，在[Explorer]增加一個項[AlwaysUnloadDLL]，默認(rèn)值設(shè)為1。注：如由默認(rèn)值設(shè)定為[0]則代表停用此功能。4、加快菜單顯示速度在[開始]→[運(yùn)行]→鍵入[Regedit]→[HKEY_CURRENT_USER]→[ControlPanel]→[Desktop]，將字符串值[MenuShowDelay]的數(shù)值數(shù)據(jù)更改為[0]，調(diào)整后如覺得菜單顯示速度太快而不適應(yīng)者可將[MenuShowDelay]的數(shù)值數(shù)據(jù)更改為[200]，重啟動即可。5、加快自動刷率在[開始]→[運(yùn)行]→鍵入[Regedit]→[HKEY_LOCAL_MACHINE]→[System]→[CurrentControlSet]→[Control]→[Update]，Dword[UpdateMode]的數(shù)值數(shù)據(jù)更改為[0]，重啟動即可。6、加快預(yù)讀力量改善開機(jī)速度在[開始]→[運(yùn)行]→鍵入[Regedit]→[HKEY_LOCAL_MACHINE]→[SYSTEM]→[CurrentControlSet]→[Control]→[SessionManager]→[MemoryManagement]，在[PrefetchParameters]右邊窗口，將[EnablePrefetcherPIII800MHzCPU45，3。7CPUL2Cache在[開始]→[運(yùn)行]→鍵入[Regedit]→[HKEY_LOCAL_MACHINE]→[SYSTEM]→[CurrentControlSet]→[Control]→[SessionManager]，在[MemoryManagement[SecondLevelDataCache]的數(shù)值數(shù)據(jù)CPUL2CacheP41.6GAL2Cache512Kb，數(shù)值512。8Defrag在[開始]→[運(yùn)行]→鍵入[Regedit]→[HKEY_LOCAL_MACHINE]→[SOFTWARE]→[Microsoft]→[Dfrg]→[BootOptimizeFunction]，將字符串值[Enable]設(shè)定為：YN9、關(guān)機(jī)時自動關(guān)閉停頓響應(yīng)程序在[開頭]→[運(yùn)行]→鍵入[Regedit]→[HKEY_USERS]→[.DEFAULT]→[ControlPanel]，然后在[Desktop]右面窗口將[AutoEndTasks1，注銷或重啟動。10、加快寬帶接入速度在[開始]→[運(yùn)行]→鍵入[regedit]→在[HKEY_LOCAL_MACHINE]→[SOFTWARE]→[Policies]→[Microsoft]→[Windows]，增加一個名為[Psched[Psched]右面窗口增加一個Dword值[NonBestEffortLimit]數(shù)值數(shù)據(jù)0。11、加快寬帶網(wǎng)速翻開注冊表編輯器，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\parameters,右parameters>DWORD“DefaultTTL”,右擊鼠標(biāo)選出擇“修改”，值改為80〔十六進(jìn)制，或128〔十進(jìn)制。將GlobalMaxTcpWindowSize7FFF。12、加速網(wǎng)上鄰居翻開注冊表編輯器，找到HKEY_LOCAL_MACHINE/sofeware/Microsoft/Windows/CurrentVersion/Explore/RemoteComputer/NameSpace，刪除其下的{2227A280-3AEA-1069-A2DE08002B30309D}〔打印機(jī)〕和{D6277990-4C6A-11CF8D87-00AA0060F5BF}〔打算任務(wù)?！?〕操作