安全补丁管理解决方案

安全补丁管理解决方案安全补丁管理解决方案-SUS(Software UpdateServices）方案简述实施有效的安全策略对所有企业都十分关键。补丁管理是成功的安全策略的最重要组成部分之一。补丁管理是一个流程，为组织提供对中间软件发布到生产环境中的部署和维护的控制.它有助于组织保持运营的效率和效力,弥补安全漏洞并保持生产环境的稳定性。企业中，各种操作系统不断发现漏洞，通常在漏洞被披露的 1，2 周之内，相应的蠕虫病毒就产生了，这对安全补丁工作提出了极大的要求,在目前企业安全人员严重不足的情况下，在短时间内完成成百上千台计算机补丁的部署带来巨大的工作量；同时，网络带宽的限制，也为补丁分发带来了极大的困难.虽然有许多机制帮助用户安装补丁，但总有电脑因为各种原因不能成功安装，没有有效手段确保内部网上的所有用户电脑一个不漏地都安装了重要的 Service Pack。只要有遗漏的电脑，这些电脑就可能成为黑客或蠕虫病毒攻击的桥头堡。针对以上情况，科新众诚软件公司设计了一套行之有效的解决方案。适用对象一般中小企业;金融业;制造业；流通业；服务业；学校教育；电信业;医疗业等等企业内部 PC 多于 20 台均可部署 SUS功能概述，支持对更多微软产品进行更新，除了 Windows，还需要支持Office、Exchange、SQL 等产品。，可以根据更新所应用的产品以及类型自动下载更新程序。,支持更多语言。,最大限度利用网络带宽.，可以将有目的地将更新程序安全补丁应用给某些特定的目标计算机或者目标计算机组。,在安装之前就可以判断关键更新以及安全更新程序是否适用于某台计算机。,提供详细的补丁分发报告,具有良好的扩展性方案优势,支持更多 Microsoft 产品SUS 不仅支持 Windows 系列（2000/2003server、XP 等）的产品的更新，还需要支持 Office、Exchange、SQL 等产品的更新。,测、下载和安装适用更新自动更新可以确定如果计算机缺少更新则可以自动启动下载和安装。客户端可以直接从 SUS 服务器获得更新。管理员也可以配置客户端检查 SUS 服务器新更新的频率。，节约网络带宽所有的用户如果直接通过 Internet 下载更新,会有很多相同的更新,这样就会占用、浪费大量的网络带宽,速度也会很慢.如果通过 SUS 下载更新，则是通过局域网。这样会节约很大一部分流量，同时下载速度也会成倍的提高。,安装更新时不中断用户自动更新能够在无需重启或中断服务的情况下，一找到更新就自动检立即安装，而不会等到计划的自动安装时间.而且，自动更新将把需要计算机重启的更新合并到一次重启中。,管理员进行安全补丁的统一管理避免部分客户端对更新的反应不及时，对更新程序进行管理，控制更新程序的分发;管理员可以批准更新在客户端计算机上进行安装，或者仅仅是检测客户端计算机是否需要此更新,也可以拒绝此更新程序.,预先部署检查和审批管理员可以通过在一个特定的目标组中向所有计算机发送预先部署请求，计划使管理员可以评估需要更新的计算机数目以及部署更新将影响网络的程度。预先部署检查使得管理员能够在实际部署安装更新前执行更新影响分析。，导入和导出能力管理员可以将更新都导入到某个磁盘，作为备份，如果系统出现问题则可以及时的导入到另一个服务器上,保持内部网络的系统安全。管理员也可以使用导入和导出功能在两个 SUS 服务器之间下载和传输更新.在这种情况下，导入和导出功能将使在没有物理 Internet 访问或与其他网络的 Internet 连接的断开的网络(受保护的网络)中的更新管理体系结构更易于管理，方案需求,系统及空间要求,系统分区和存储 SUS 更新文件的分区文件系统必须采用NTFS 格式；，系统分区至少有 1G 的剩余空间；，512 M 的 RAM，软件要求，操作系统:Windows server 2000 或更高,Internet 信息服务，Microsoft Internet Explorer 5.5 或更高版本网络拓扑图