設(shè)備管理系統(tǒng)經(jīng)驗：補丁管理方案必備功能

申請免費試用、咨詢電話：400-8352-114

補丁管理全過程

傳統(tǒng)的補丁管理，存在著可控性差、無法評估實施效果等問題。系統(tǒng)管理員往往只能將需要更新的補丁連接通知用戶，至于用戶是否打了補丁、補丁應(yīng)用成功與否則很難控制。在這種情況下，企業(yè)設(shè)備管理系統(tǒng)系統(tǒng)仍然會存在很多漏洞，成為病毒和黑客程序攻擊的目標。要提升補丁管理的水平，首先要分析補丁管理過程中的各個環(huán)節(jié)，然后利用相關(guān)的管理工具最大限度地降低管理員的工作量和工作難度。

一般來說，主動的補丁管理過程應(yīng)該包括以下幾個環(huán)節(jié)：

* 調(diào)查環(huán)境 首先需要了解網(wǎng)絡(luò)中所有的設(shè)備并獲得這些設(shè)備的基本信息，只有對網(wǎng)絡(luò)環(huán)境的資產(chǎn)信息進行集中管理，才能夠針對不同的平臺和對象采用不同的應(yīng)用策略。

* 研究和調(diào)查漏洞 對最新的漏洞信息，應(yīng)該能夠收集完整的描述信息，包括漏洞的發(fā)布時間、平臺相關(guān)性、嚴重級別、內(nèi)容描述等，根據(jù)這些信息管理員可以確認漏洞的重要程度。

* 威脅評估 收集整個網(wǎng)絡(luò)中每臺設(shè)備上詳細的漏洞狀況，即針對每臺設(shè)備上存在哪些漏洞。

* 下載和測試補丁 系統(tǒng)管理員需要下載相應(yīng)的補丁，同一個漏洞在不同的操作系統(tǒng)上需要應(yīng)用不同的補丁，這些補丁的可靠性必須經(jīng)過嚴格的試。

* 部署補丁 系統(tǒng)員需要快速給有的系統(tǒng)打補丁。

* 結(jié)果評估 系統(tǒng)管理員需要得到補丁應(yīng)用結(jié)果的詳細統(tǒng)計信息，針對沒有打上補丁的系統(tǒng)，管理員需要采取必要的措施。

補丁管理方案必備功能

針對以上六個步驟，我們不難看出，一個好的補丁管理解決方案應(yīng)該具有以下特點：

* 具有完整的資產(chǎn)收集功能，能夠收集到所有終端節(jié)點的設(shè)備名稱、IP地址、操作系統(tǒng)平臺、語言版本等信息。

* 同步更新操作系統(tǒng)漏洞信息，系統(tǒng)管理員能夠從控制臺上隨時了解完整的漏洞信息。

* 收集客戶端當前漏洞狀態(tài)，該漏洞狀態(tài)是自動應(yīng)用補丁的基礎(chǔ)。

* 自動下載補丁。針對管理員需要彌補的一個或多個漏洞，自動下載所有對應(yīng)的補丁，補丁的來源必須是可靠的并且經(jīng)過檢驗。

* 自動分發(fā)并安裝補丁。能夠自動向需要打補丁的客戶端分發(fā)并安裝補丁，該過程對客戶端是透明的，不需要客戶干預(yù)。

* 自動評估效果。補丁應(yīng)用策略實施后，自動評估補丁應(yīng)用的效果，形成修復(fù)報告。

【推薦閱讀】

◆設(shè)備管理系統(tǒng)運維管理專區(qū)

◆設(shè)備管理軟件管理平臺技術(shù)架構(gòu)

◆設(shè)備管理軟件管理平臺功能模塊

◆設(shè)備管理軟件管理平臺改進目標

◆設(shè)備管理軟件軟件專區(qū)