基于操作系统安全策略的研究

基于操作系统安全策略的

研究

Newly compiled on November 23, 2020

基于操作系统安全策略的研究

在信息化高速发展的今天,有关计算机安全的问题正在受到越来越多的重视。操作系统的安全是整个计算机系统安全的基础。目前操作系统正面临着各种各样的攻击,如何制定好对操作系统安全威胁因素的相关安全策略,对计算机的广泛应用有重要的作用。

在我们的现实生活中,计算机操作系统面临着很多种安全威胁,每种威胁的方式、特征不同,以下为大家列举出几种普遍的安全威胁问题:

一、软件威胁

软件所面临的一个主要威胁是对可用性的威胁。软件,尤其是应用软件,非常容易被删除。软件也可能被修改或破坏,从而失效。较好的软件配置管理可以保证失效损失大大减少。其次,软件的非法修改导致程序仍能运行但其行为却发生了变化,计算机病毒和恶意插件就属于这一类。

二、数据威胁

数据安全性是一个更普遍的安全问题,与数据有关的安全性涉及面广,如。可用性主要指对数据文件有意和无意的窃取和破坏。数据的完整性是非常紧迫的问题,对数据文件的更改可能造成灾难性的后果。

三、人为威胁

在我们的日常生活当中,由于我们很多的不当操作,例如:误删系统文件、泄露重要密码、关闭防护程序等。这些人为威胁因素其实是在众多威胁当中最严重最难防范的。

针对以上操作系统发现的潜在威胁,我们应该从以下几方面做出相应的保护策略,以避免我们使用的计算机系统出现问题。

一、使用高强密码

要提高安全性,最简单最简单的方法之一就是使用不会被暴力攻击轻易猜到的密码,如增加密码长度和复杂度,但不可过于复杂以免给操作人员带来不便。

二、做好外部防御

不是所有的安全问题都发生在桌面系统上,外部数据威胁也是很严重的。做好U盘免疫,防止光盘自动运行,避免恶意网站的浏览等都是必要的。

三、更新系统和常用软件

如果长时间没有更新安全补丁,可能会导致你使用的计算机很容易成为肆无忌惮的攻击者的下手目标。

四、关闭没有使用的服务

计算机用户常常甚至不知道自己的系统上运行着哪些有着潜在威胁的服务。

如果你的计算机不需要一些非常用服务,就应当关闭,避免留下安全隐患。五、使用数据加密

对关注安全的计算机用户或者系统管理员来说,有不同级别的数据加密方法可供使用;选择合理的加密级别以满足自己的需要,这必须根本实际情况来决定。

六、通过备份保护操作系统

对操作系统进行及时备份是你用来保护自己、避免灾难的最重要也是最有效的方法之一。

七、监控系统、查找安全威胁和漏洞

千万不要想当然地认为采取了一系列安全防备措施,系统就肯定不会遭到攻击者的破坏。应该建立某种日常监控机制,确保可疑事件会迅速引起你的注意,可以针对可能的安全漏洞或者安全威胁采取相应措施,例如安装一些第三方的防护软件来保护我们的操作系统。

不管你用的是什么操作系统,都要从上面提到的几个基本方面开始入手,然后考虑操作系统平台的特定安全要求,制定相对应的安全策略。操作系统安全的完整性是不能靠运气来保证,所以还是要靠我们大家的努力来保证我们的操作系统安全顺畅的为我们服务。