构筑安全办公 企业补丁之雄关漫道
【IT168 专稿】随着网络的日新月异,各式病毒、恶意程序的危害越来越严重,企业为了自身的安全要勤打各式补丁,全面补丁逐个打很烦人,网管人员为此付出了很多时间。其实想解决也很简单,根据企业网络的不同分配不同种方案。
补丁简述
补丁又名安全修补程序,软件开发商为了保证使用者正常运用软件时,不影响其操作系统安全或资料外泄,针对所出现的程序缺憾开发相应的修补程序,只要用户安装运行即可对对软件存在的漏洞进和缺陷进行修补。而当今危害企业用户最大就是操作系统,当微软公司发布了操作系统后,会对其进行安全检测,发现相关漏洞及时开发补丁并发布由公网中供用户下载使用,以防不测,而有些程序员会对其下载进行分析反编译,从而了解具体漏洞可造成什么样的危害,并编写攻击该漏洞的代码也发布于网络中,虽然其不是自动运行和传播,但其一旦被恶意用户的利用再一次进行编写加入自动运行代码、自动传播代码,自行寻找网络中没有安装补丁的系统,那后果将是非常可怕。
微软针对这些安全修补程序作出了低级别、中等级别、重要级别、严重级别划分其严重级别可导至蠕虫病毒的大面积冲击直接带来损失,而重要级别会对客户数据造成损坏甚至遗失,中等级别可凭借系统自身防护措施进行抵御,低级别造成的危害微乎其微。而企业在了解了微软的级别划分后针对自身的网络规模进行统计、规划、并对其漏洞进行测试,微软在此为用户提供了windows update系统自带的补丁升级程序普及率广适合个人及小型局域网使用,而software update service(sus软件更新服务)需在微软网站中下载安装,其适合于中小型企业用户使用,大中型企业就要用到系统管理服务器systems management server(sms)此种为收费软件,三种修补工具操作方式各异,网络管理员可根据企业需求制定其使用类型。