一、 操作系統(tǒng)為什么要安全加固

隨著計算機網(wǎng)絡(luò)與應(yīng)用技術(shù)的不斷發(fā)展，信息系統(tǒng)安全問題越來越引起人們的關(guān)注，信息系統(tǒng)一旦遭受破壞，用戶及單位將受到重大的損失，對信息系統(tǒng)進行有效的保護，是必須面對和解決的迫切課題，而操作系統(tǒng)安全在計算機系統(tǒng)整體安全中至關(guān)重要，加強操作系統(tǒng)安全加固和優(yōu)化服務(wù)是實現(xiàn)信息系統(tǒng)安全的關(guān)鍵環(huán)節(jié)。

當(dāng)前，操作系統(tǒng)安全構(gòu)成威脅的問題主要有系統(tǒng)漏洞、脆弱的登錄認(rèn)證方式、訪問控制形同虛設(shè)、計算機病毒、特洛伊木馬、隱蔽通道、系統(tǒng)后門惡意程序和代碼感染等，加強操作系統(tǒng)安全加固工作是整個信息系統(tǒng)安全的基礎(chǔ)。

二、計算機操作系統(tǒng)安全加固原理

操作系統(tǒng)安全加固是指按照系統(tǒng)安全配置標(biāo)準(zhǔn)，結(jié)合用戶信息系統(tǒng)實際情況，對信息系統(tǒng)涉及的終端主機、服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫及應(yīng)用中間件等軟件系統(tǒng)進行安全配置加固、漏洞修復(fù)和安全設(shè)備調(diào)優(yōu)。通過安全加固，可以合理加強信息系統(tǒng)安全性，提高其健壯性，增加攻擊入侵的難度，可以使信息系統(tǒng)安全防范水平得到大幅提升。

三、操作系統(tǒng)安全加固方法

操作系統(tǒng)安全加固主要通過人工對系統(tǒng)進行漏洞掃描，針對掃描結(jié)果使用打補丁、強化賬號安全、修改安全配置、優(yōu)化訪問控制策略、增加安全機制等方法加固系統(tǒng)以及堵塞系統(tǒng)漏洞、“后門”，完成加固工作。

四、操作系統(tǒng)安全加固流程

操作系統(tǒng)安全加固主要包含以下幾個環(huán)節(jié)：

1、安全加固范圍：確定收集需要進行安全加固的信息系統(tǒng)所涉及的計算機設(shè)備、網(wǎng)絡(luò)、數(shù)據(jù)庫及應(yīng)用中間件的設(shè)備情況。

2、制訂安全加固方案：根據(jù)信息系統(tǒng)的安全等級劃分和具體要求，利用網(wǎng)絡(luò)安全經(jīng)驗和漏洞掃描技術(shù)和工具，對加固范圍內(nèi)的計算機操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫系統(tǒng)及應(yīng)用中間件系統(tǒng)進行安全評估，從內(nèi)、外部對信息系統(tǒng)進行全面的評估，檢查這些系統(tǒng)目前安全狀況，根據(jù)現(xiàn)狀制定相應(yīng)的安全加固措施，形成安全加固方案。

3、安全加固方案實施：根據(jù)制定的安全加固實施方案實施加固，完成后對加固后的系統(tǒng)進行全面的測試和檢查，確保加固對系統(tǒng)業(yè)務(wù)無影響，并填寫加固實施記錄。

4、安全加固報告輸出：根據(jù)安全加固實施記錄，編寫最終的安全加固實施報告，對加固工作進行總結(jié)，對已加固的項目、加固效果、遺留問題進行匯總統(tǒng)計。