設備管理系統(tǒng)經驗：補丁管理方案必備功能

申請免費試用、咨詢電話：400-8352-114

補丁管理全過程

傳統(tǒng)的補丁管理，存在著可控性差、無法評估實施效果等問題。系統(tǒng)管理員往往只能將需要更新的補丁連接通知用戶，至于用戶是否打了補丁、補丁應用成功與否則很難控制。在這種情況下，企業(yè)設備管理系統(tǒng)系統(tǒng)仍然會存在很多漏洞，成為病毒和黑客程序攻擊的目標。要提升補丁管理的水平，首先要分析補丁管理過程中的各個環(huán)節(jié)，然后利用相關的管理工具最大限度地降低管理員的工作量和工作難度。

一般來說，主動的補丁管理過程應該包括以下幾個環(huán)節(jié)：

* 調查環(huán)境 首先需要了解網絡中所有的設備并獲得這些設備的基本信息，只有對網絡環(huán)境的資產信息進行集中管理，才能夠針對不同的平臺和對象采用不同的應用策略。

* 研究和調查漏洞 對最新的漏洞信息，應該能夠收集完整的描述信息，包括漏洞的發(fā)布時間、平臺相關性、嚴重級別、內容描述等，根據這些信息管理員可以確認漏洞的重要程度。

* 威脅評估 收集整個網絡中每臺設備上詳細的漏洞狀況，即針對每臺設備上存在哪些漏洞。

* 下載和測試補丁 系統(tǒng)管理員需要下載相應的補丁，同一個漏洞在不同的操作系統(tǒng)上需要應用不同的補丁，這些補丁的可靠性必須經過嚴格的試。

* 部署補丁 系統(tǒng)員需要快速給有的系統(tǒng)打補丁。

* 結果評估 系統(tǒng)管理員需要得到補丁應用結果的詳細統(tǒng)計信息，針對沒有打上補丁的系統(tǒng)，管理員需要采取必要的措施。

補丁管理方案必備功能

針對以上六個步驟，我們不難看出，一個好的補丁管理解決方案應該具有以下特點：

* 具有完整的資產收集功能，能夠收集到所有終端節(jié)點的設備名稱、IP地址、操作系統(tǒng)平臺、語言版本等信息。

* 同步更新操作系統(tǒng)漏洞信息，系統(tǒng)管理員能夠從控制臺上隨時了解完整的漏洞信息。

* 收集客戶端當前漏洞狀態(tài)，該漏洞狀態(tài)是自動應用補丁的基礎。

* 自動下載補丁。針對管理員需要彌補的一個或多個漏洞，自動下載所有對應的補丁，補丁的來源必須是可靠的并且經過檢驗。

* 自動分發(fā)并安裝補丁。能夠自動向需要打補丁的客戶端分發(fā)并安裝補丁，該過程對客戶端是透明的，不需要客戶干預。

* 自動評估效果。補丁應用策略實施后，自動評估補丁應用的效果，形成修復報告。

【推薦閱讀】

◆設備管理系統(tǒng)運維管理專區(qū)

◆設備管理軟件管理平臺技術架構

◆設備管理軟件管理平臺功能模塊

◆設備管理軟件管理平臺改進目標

◆設備管理軟件軟件專區(qū)