计算机系统与技术：操作系统安全加固方法与实践.pptx

第八章操作系统安全技术

-抵御应用程序攻击的安全加固;典型的操作系统安全加固分为：

防止本地攻击的安全加固

抵御网络攻击的安全加固

抵御应用程序攻击的安全加固;抵御应用程序攻击的安全加固的内容：

应用程序的口令

应用程序补丁

安全应用程序开发

代码的安全性检查;应用程序补丁：也叫软件补丁，是一种软件错误补偿方法。

为什么会需要补丁：

因为一个大型软件，尤其是具有并发、并行机制的大型系统软件，不可能百分之百正确和安全

正规软件已经发布，在实际运行中发现了原来测试之前未发现的问题。

但是发布之后的版本已无法修改，只能采取用另一种外部程序的方式来弥补这种不足或改正这种错误，使软件能够正常运行。

很多大型软件（包括微软的操作系统Windows,Win9x,WinNT,IE,Office等）几乎都需要安装补丁程序。

补丁程序应该从各软件厂商的站点下载和安装;安全应用程序开发：开发应用软件时对其安全性进行检查和测试。

在应用程序开发阶段如果不考虑安全性，会带来严重威胁：;;;恶意代码检测技术的分类;