四,从实例看补丁管理系统优势:
上面将了一些理论东西,虽然我们能够大概知道补丁管理系统的好处,但是还没有结合实际。俗话说实践出真知,笔者所在公司就使用了补丁管理系统效果是非常显著的,我们不妨来自己分析下。我们使用的是瑞星公司发布的网络版杀毒软件。
(1)使用补丁管理系统前:
公司有大概100多台计算机,分属5个部门。在布置补丁管理系统前由于这些操作系统安装比较早,所以很多补丁都安装。甚至存在windows2000没有安装任何补丁仍然继续使用的情况。在没有部署补丁管理系统前天天有计算机向网管中心发出求救请求,一方面是感染病毒,另一方面是某些程序无法运行。而这两种情况都是因为没有及时打补丁弥补漏洞造成的。
在这五个部门中特别是机房的计算机,由于该机房承担培训工作,所以经常有不同的学员来参加课程,学员来的时候都非常不自觉,经常挟带非法程序在本机运行,还有的人从网上下载捆绑病毒和木马的程序运行。由于以前为机房配置的还原卡只能在98系统中有效,而从网上下载的还原精灵又与2003冲突。所以一般都是使用网络GHOST来维护出问题的计算机。不过这种方式是非常被动的,出了问题就要弥补,特别是工作比较繁忙或者连续培训的情况,给网络管理员带来了很大的工作量。
(2)使用补丁管理系统后:
笔者向公司主管申请购买瑞星网络版杀毒软件,因为根据之前的调查,该软件不仅仅是杀毒软件,他还具备管理功能,可以对网络中的客户端进行检测,及时发现漏洞控制其主动更新。
安装该补丁管理系统后所有客户机都被配置为每周一自动更新补丁,每周二和四更新病毒库,这样一方面保证了补丁的及时更新,另一方面也将补丁下载和病毒库更新进行了隔离,有效的利用了网络带宽。这样大多数计算机就可以保证不被病毒和木马侵袭了,少数密码为空的计算机也通过服务器上的网络版杀毒软件控制台扫描出来,并通知用户即时设置密码了。
对于让网络管理员最头疼的机房部门来说,我们可以通过服务端设置提高其升级频率,每周二,四更新补丁程序,每天早上9点更新病毒库。由于部署了网络版杀毒软件和补丁管理工具,所以即使上课的学员想卸载安全程序也没有办法顺利完成,下载及挟带的所有病毒都会被软件的实时监控删除。机房安全问题也得到了解决,网络管理员再也不会每天用网络GHOST还原系统了。
总结:
本篇文章我们从理论到结合实际叙述了补丁管理系统对企业安全的帮助,一方面他可以通过统筹管理提高公司网络整体安全,另一方面也可以通过不同定制功能为不同安全级别的客户端设置不同的升级参数。通过补丁管理系统节约了大量的人力和物力,为公司网络顺利运行提供了有力保障。