操作系统安全解决方案（1）比较各操作系统安全特性Linux的操作比较复杂，windows的比较简单Linux速度比较快，安全性比windows好但是有很多软件只能在windows里运行与Linux兼容的软件正在开发中Linux适用在网络方面Linux的特性：开放性、多用户、多任务、良好的用户界面、设备独立性、丰富的网络功能、可靠的系统安全性、良好的可移植性Windows 2008的特性：自修复NTFS文件系统、并行Session创建、快速关机服务、核心事务管理器（KTM）SMB2网络文件系统、随机地址空间分布（ASLR）、Windows硬件错误架构（WHEA）、虚拟化、PowerShell命令、Server Core手机操作系统特性：应用程序框架支持组件的重用与替换；Dalvik虚拟机专门为移动设备做了优化；内部集成浏览器该浏览器基于开源的WebKit 引擎；优化的图形包括2D 和3D图形库，3D图形库基于OpenGL ES1.0（硬件加速可选）；GSM 电话（依赖于硬件）蓝牙Bluetooth，EDGE，3G，and WiFi（依赖于硬件）；照相机，GPS，指南针，和加速度计（依赖于硬件）；丰富的开发环境包括设备模拟器，调式工具，内存及性能分析图表，和Eclipsc集成开发环境插件。
（2）Window系统管理的方法及安全加固策略安全加固策略1．系统的安全加固：我们通过配置目录权限，系统安全策略，协议栈加强，系统服务和访问控制加固您的系统，整体提高服务器的安全性。
2．IIS手工加固：手工加固iis可以有效的提高iweb站点的安全性，合理分配用户权限，配置相应的安全策略，有效的防止iis用户溢出提权。
3．系统应用程序加固，提供应用程序的安全性，例如sql的安全配置以及服务器应用软件的安全加固。
（3）Linux系统管理的方法及安全加固策略安全加固策略1．取消不必要的服务2．限制系统的出入3．保持最新的系统核心4．检查登录密码5．设定用户账号的安全等级6．消除黑客犯罪的温床7．增强安全防护工具8．限制超级用户的权力9．追踪黑客的踪迹10．共同防御，确保安全（4）操作系统安全标准D级，最低安全性；C1级，主存取控制；C2级，较完善的自主存取控制（DAC)、审计；B1级，强制存取控制（MAC）；B2级，良好的结构化设计、形式化安全模型；B3级，全面的访问控制、可信恢复；A1级，形式化认证。
（5）如何评估当前系统安全状态在完成一个信息安全系统的设计与实施之后，并不代表着信息安全事务的完结。
随着新技术、新应用的不断出现，以及所导致的信息技术环境的转变，意味着信息安全工作人员要不断地评估当前的安全威胁，并不断对当前系统中的安全性产生认知。
通过动态的安全防护技术才能让企业规避风险、管理风险。
评估当前系统安全状态主要包括：网络安全评定，典型技术和工具是网络扫描；平台安全评定，典型技术和工具是漏洞扫描，操作系统是平台检测的核心，因为任何计算机乃至信息设备必须基于操作系统才能运行；数据安全评定，典型技术和工具是备份有效校验；应用安全评定，典型技术和工具是渗透测试。
(6)操作系统优化有哪些工具，具体如何操作？优化工具：超级兔子,优化师超级兔子操作：/soft/2389.html下载超级兔子最新破解版本下载后双击runme.bat 进行初始化工作，然后双击 magicset.exe打开主程序；1、首先运行超级兔子清理王；将“已安装”的项目选中，然后下一步，待全部清理后。
重启电脑；重启后运行超级兔子清理王，看一下是否还有“已安装”的项目，如果有重复清理；2、运行magicset.exe主程序，打开超级兔子上网精灵；在综合设置中，将右侧的“×”全部改为“√”（需要安装插件）；在安全防护中，将右侧前三项选中，并点击“立即检测”；然后进行一键清除；在IE广告中，将右侧4项有“禁止”的打“√”；在“软件设置”的“选项”里，点击安装兔子工具条。
3、运行超级兔子IE修复专家，点击左侧“一键修复”；最后重启电脑！优化师操作：一、优化大师“一键优化”“一键清除”是为了方便用户设计的，可使用一键优化和清除。
但优化不能体现个性，最好是先一键优化，尔后按项目手动优化，如开机自动设为“15秒”，应手动设为“直接进入”；又如网络，它可能给设定也可能是空缺，要手动设置。
手动设置要仔细看其说明，按个人使用要求来定，这样优化效果要好得多。
二、手动系统优化如认为自动优化不够理想，可使用手动优化，分别选用左窗格中的“系统检测”“系统优化”、“系统清理”、“系统维护”，按提示说明进行逐一优化或清理，如果有些选项看提示说明没弄明白，那就使用它的默认或推荐。
1、系统检测点击左上角（或左下角）“系统检测” 打开系统检测界面，你可详细查看你的电脑硬、软件的信息。
2、系统优化点击左上角（或左下角）“系统优化”，打开系统性能优化界面，有磁盘缓存、桌面菜单、文件系统、网络系统、开机速度等选项，你可仔细勾选确定，有的选项优化大师有推荐，确定后打“优化”按钮。
3、系统清理点击左上角（或左下角）“系统清理”，打开系统清理界面，有注册信息清理、磁盘文件清理、软件智能卸载等。
注册信息清理和磁盘文件清理方法是—确定清理对象--扫描--全部删除--是（确定）--确定（是）。
软件智能卸载--选中要卸载的对象--分析--是--确定。
4、系统维护点击左上角（或左下角）“系统维护”，打开系统维护界面，有系统磁盘医生—勾选要检查修复的磁盘—检查，即自动检查并修复该磁盘。
磁盘碎片整理-选定要整理的磁盘-分析-整理。
驱动智能备份-选出定-备份。
其它设置选项-禁止浏览网页时安装AC插件、系统备份与恢复，优化大师本身的一些设置等。
5、使用优化大师有三忌：（1）切不可随意将自己定位为“大型软件使用者”；（2）切不可随意选中“使用大型缓存”；（3）切不可任意调整CPU二级缓存。
三、优化大师是系统优化清理工具，优化不是一劳永逸的，它会在使用中被改动，如开机启动项，你新装或使用某个软件，有的就会自动进入到开机自动启动之中，这时你就要通过优化清理它；再如只要使用电脑就会产生垃圾，垃圾是需要及时清理的，要根据个人使用电脑具体情况，该优化优化，该清理清理。
怎样给系统优化一、系统属性设置1、进BIOS由默认值改为优化设置值，将开机启动顺序设硬盘为第一启动。
2、禁用闲置的IDE通道右键点击“我的电脑－属性”--“硬件”--“设备管理器”，在其中打开“IDE ATA/PATA控制器”然后分别进入主要和次要IDE通道，选择“高级设置”，将“设备类型”设置为“无”，将“传送模式”设为“DMA（若可用”。
3、优化视觉效果右键单击“我的电脑”--“属性”—“高级”，在“性能”栏中，点击“设置”--“视觉效果”，调整为最佳性能，或去掉一些不需要的功能。
4、优化性能右键单击“我的电脑”--“属性”—“高级”，在“性能”栏中，点击“设置”—“高级”—将“处理器计划”、“内存使用”，均选“程序”。
接着单击“虚拟内存”区“更改”--在驱动器列表中选中系统盘符--自定义大小--在“初始大小”和“最大值”中设定数值，然后单击“设置”按钮，最后点击“确定”按钮退出。
虚拟内存最小值物理内存1.5—2倍，最大值为物理内存的2—3倍。
5、启动和故障恢复“我的电脑”--“属性”--“高级”--“启动和故障修复”--“设置”，在“系统失败区中，去掉“将事件写入系统日志”，“发送管理警报”，“自动重新启动”前边的勾;将“写入调试信息”设置为“无”；点击“编辑”，在弹出记事本文件中:[Operating Systems] timeout=30 //把缺省时间 30 秒改为 0 秒。
6、禁用错误报告“我的电脑”—“属性”—“高级”--点“错误报告”，选择“禁用错误汇报”，勾选“但在发生严重错误时通知我”—确定。
7、关闭系统还原功能单击“开始”--右键单击“我的电脑”--“属性”—“系统还原”，为了兼顾系统性能和系统安全，建议关闭 XP系统盘以外的分区磁盘的系统还原功能，点击“设置”，将“要使用的磁盘空间”设为最小。
8、关闭自动更新单击“开始”--右键单击“我的电脑”--“属性”—-“自动更新”--选择“关闭自动更新”或选择“有可用下载时通知我……”。
9、关闭远程桌面开始--右键单击“我的电脑”--“属性”--“远程”，去掉“远程协助”和“远程桌面”里的“允许从这台计算机发送远程协助邀请”和“允许用户远程连接到这台计算机”前边的勾--确定。
10、禁用消休眠功能单击“开始”--“控制面板”--“电源管理”--“休眠”，将“启用休眠”前的勾去掉。
二、设置显示属性能1、右击桌面空白处—属性–将“背景”和“屏幕保护程序”设为“无”；去掉“开启桌面壁纸自动转换”前边的勾；2、右击桌面空白处—属性–-外观—效果—去掉“为菜单和工具提示使用下列过渡效果”前边的勾，勾选“使用下列方式使屏幕字体边缘平滑”—确定。
3、右击桌面空白处—属性–设置—“屏幕分辨率”可设为800×600或1024×768；“颜色质量”一般不要设的太高，以设“中”为好。
4、右击桌面空白处—属性–设置—高级—监视器—将“屏幕刷新率”纯平设为“75—85HZ”，液晶自动。
5、右击桌面空白处—属性–设置—高级—“疑难解答”—将“硬件加速”调到“全”—确定。
三、关闭“Internet时间同步”功能右击任务栏通知区时间—选“调整日期/时间”--“Internet时间”，取消“自动与Internet时间服务器同步”前的勾—确定。
四、关闭一些启动程序开始-运行-msconfig---启动 ,除杀毒软件、输入法外一般的程序都可以关掉。
五、禁用多余的服务组件右键单击“我的电脑”--“管理”--“服务和应用程序”--“服务”，在右窗格将不需要的服务设为禁用或手动。
六、关闭华生医生Dr.Watson单击“开始”--“运行”--输入“drwtsn32”命令，或者“开始”--“所有程序”--“附件”--“系统工具”--“系统信息”--“工具/Dr Watson”，调出系统里的华生医生Dr.Watson ，只保留“转储全部线程上下文”选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。
七、修改注册表1、加快开机及关机速度在[开始]→[运行]→键入[Regedit]→[HKEY_CURRENT_USER]→[Control Panel]→[Desktop]，将字符串值[HungAppTimeout]的数值数据更改为[200],将字符串值[WaitToKillAppTimeout]的数值数据更改为1000.另外在[HKEY_LOCAL_MACHINE]→[System]→[CurrentControlSet]→[Control]，将字符串值[HungAppTimeout]的数值数据更改为[200]，将字符串值[WaitToKillServiceTimeout]的数值数据更改1000.2、自动关闭停止响应程序在[开始]→[运行]→键入[Regedit]→[HKEY_CURRENT_USER]→[Control Panel]→[Desktop]，将字符串值[AutoEndTasks]的数值数据更改为1，重新启动即可。