二，什么是补丁管理系统：

    既然每台计算机都需要安装补丁，那么人为的一台一台下载，更新与安装就变得工作繁重了，作为一个公司对待网络安全是需要一种行之有效的综合管理制度的，在这种形势下补丁管理系统应运而生。补丁管理系统就是一套软件，我们可以把他安装在服务器上，通过服务器宏观的管理公司内部所有计算机的补丁安装情况。按照补丁管理系统的设置方法基本可以分为以下两种。一是代理方式的补丁管理系统，也就是说用服务器将各种软件，各种系统的补丁全部下载，保存到服务器专门的文件夹下。其他客户机更新补丁前需要把UPDATE站点指向服务器的IP地址或域名，这样客户机就可以直接到服务器上下载并更新补丁了。例如微软公司推出的WSUS就是这种代理方式的补丁管理系统；还有一种方式是体现更多的管理功能，这类补丁管理系统也需要一台服务器，不过这个服务器并不会下载各种软件及系统的补丁到本地硬盘，他主要起到的是管理和统筹安排作用，通过他可以设置客户机什么时候下载补丁，什么时候安装补丁，什么时候检查更新等，当然客户机更新补丁的地址仍然和默认的一样，服务器仅仅起到管理作用。例如我们经常使用的网络版杀毒软件，在服务器上安装网络版杀毒软件的服务器端，在客户机上安装client端，在实际运行中通过服务器端检测客户机上系统及常用软件和服务是否更新到最近的补丁，如果没有则自动向客户机下达命令进行更新。瑞星网络版杀毒软件就是这类的一个代表，他不仅仅统筹管理客户端升级病毒库，还辅助客户端升级系统补丁。