随着计算技术和网络技术的迅猛发展,计算机病毒也迅速蔓延,对计算机与网络系统的安全性带来了巨大的威胁。操作系统安全漏洞是病毒传播的主要途径之一,减少和修复操作系统本身的安全漏洞可以有效遏制病毒的传播。研究减少和修复操作系统安全漏洞的各种方法,形成操作系统病毒防御策略,对遏制病毒的入侵和传播,提高计算机系统的安全性具有重要意义。本论文在对减少和修复操作系统安全漏洞的各种方法进行研究的基础上,提出了一种操作系统病毒防御策略。操作系统病毒防御策略一方面是系统层病毒防御策略,由操作系统开发流程、面向病毒防御的操作系统设计原则、形式化的开发方法、源代码检测和漏洞扫描五部分组成。操作系统开发流程、面向病毒防御的操作系统设计原则和形式化的开发方法对操作系统的设计与开发提供总体的指导,源代码检测和漏洞扫描适用于操作系统软件产品的代码编写与测试阶段。操作系统病毒防御策略的另一方面是应用层病毒防御策略,通过将补丁管理功能、病毒查杀功能、防火墙功能与操作系统的一体化设计提高操作系统防御病毒的能力。本文对补丁管理系统进行了设计和实现。补丁管理系统采用C/S两层结构和模块化的思想进行设计,服务器端包含补丁信息库维护模块和补丁下载模块。补丁信息库维护模块维护服务器端的补丁信息库,补丁信息库采用XML文件存储。客户端只需从服务器下载XML文件补丁信息库就可以得到所有补丁信息,极大的降低了服务器和客户端的耦合度,并且服务器端无需收集客户端的任何信息,保护了用户的隐私安全。