「網(wǎng)絡(luò)安全」安全設(shè)備篇（20）——補(bǔ)丁管理系統(tǒng)（網(wǎng)絡(luò)安全設(shè)備配置與防護(hù)）
近年來，蠕蟲病毒和木馬病毒的頻繁爆發(fā)，給全球網(wǎng)絡(luò)運行乃至世界經(jīng)濟(jì)都造成了嚴(yán)重的影響，這些病毒普遍利用了操作系統(tǒng)或者應(yīng)用程序的漏洞。而消除漏洞的根本辦法，就是安裝相應(yīng)的補(bǔ)丁，補(bǔ)丁的安裝和管理也便成為了日常安全運維中最基本的工作任務(wù)。
什么是補(bǔ)丁？
補(bǔ)丁也叫補(bǔ)丁程序，是修復(fù)系統(tǒng)漏洞的程序，像破衣服上面的“補(bǔ)丁”一樣，把系統(tǒng)這件完美的衣服“補(bǔ)好”。
補(bǔ)丁安裝面臨的問題
- 普通用戶知識水平、技術(shù)水平有限，造成了計算機(jī)系統(tǒng)漏洞經(jīng)常不能得到及時的修補(bǔ)，甚至長期不修補(bǔ)；
- 網(wǎng)絡(luò)運維人員為每臺機(jī)器安裝補(bǔ)丁，工作量很大，耗時較長，容易導(dǎo)致安裝補(bǔ)丁之前系統(tǒng)已經(jīng)被攻破；
- 對于物理隔離網(wǎng)絡(luò)，用戶必須使用移動存儲設(shè)備，從外網(wǎng)將補(bǔ)丁程序?qū)氲絻?nèi)網(wǎng)，才能進(jìn)行安裝，麻煩且?guī)硇畔⑿孤逗筒《緜魅氲娘L(fēng)險；
- 每個終端補(bǔ)丁安裝均從外網(wǎng)下載補(bǔ)丁，一方面造成網(wǎng)絡(luò)資源消耗過大，另一方面下載的補(bǔ)丁未經(jīng)過安全和有效性驗證，存在潛在的安全風(fēng)險或?qū)е孪到y(tǒng)不可用的風(fēng)險；
- 用戶隨意下載補(bǔ)丁，導(dǎo)致補(bǔ)丁來源不統(tǒng)一，可能存在有害的來源，給網(wǎng)絡(luò)帶來一定的安全風(fēng)險。
補(bǔ)丁系統(tǒng)工作流程
補(bǔ)丁管理系統(tǒng)工作流程如下：
- 從互聯(lián)網(wǎng)上自動下載補(bǔ)??；
- 對補(bǔ)丁進(jìn)行完整性檢測；
- 對補(bǔ)丁進(jìn)行安全性檢測；
- 通過完整性和安全性檢測的補(bǔ)丁存放在特定位置，并將信息記錄到補(bǔ)丁庫；
- 補(bǔ)丁分發(fā)代理根據(jù)策略庫（用戶制定的補(bǔ)丁分發(fā)策略）中的補(bǔ)丁分發(fā)策略，對終端進(jìn)行補(bǔ)丁分發(fā)，分發(fā)過程需注意流量控制；
- 補(bǔ)丁分發(fā)到終端后，自動進(jìn)行補(bǔ)丁安裝；
- 記錄補(bǔ)丁安裝情況，包括未安裝補(bǔ)丁、已安裝補(bǔ)丁信息等。
另外，補(bǔ)丁管理系統(tǒng)還具備自動卸載補(bǔ)丁、終端補(bǔ)丁自動檢測、補(bǔ)丁安裝情況統(tǒng)計匯總等功能呢。
補(bǔ)丁管理系統(tǒng)價值
- 每一次大規(guī)模蠕蟲病毒的爆發(fā)，都提醒人們要居安思危，及早發(fā)現(xiàn)漏洞，并打補(bǔ)丁，做好事前防范工作，提高系統(tǒng)的整體安全防護(hù)能力?？梢哉f，補(bǔ)丁安裝已經(jīng)成為安全運維中一個必不可少、十分重要的環(huán)節(jié)。
- 黑客技術(shù)的不斷變化和發(fā)展，層出不窮的高效攻擊入侵工具，導(dǎo)致留給管理員進(jìn)行安全防護(hù)的時間越來越少，在最短的時間內(nèi)安裝補(bǔ)丁，將極大地保護(hù)網(wǎng)絡(luò)和其所承載的機(jī)密，同時也可以使更多的用戶免受蠕蟲的入侵。
- 對于機(jī)器眾多的用戶，繁重的手工補(bǔ)丁安裝已經(jīng)遠(yuǎn)遠(yuǎn)不可能適應(yīng)于現(xiàn)今日趨龐大的大規(guī)模網(wǎng)絡(luò)管理，必須依靠新的技術(shù)手段，實現(xiàn)對操作系統(tǒng)的漏洞進(jìn)行自動的補(bǔ)丁修復(fù)。
- 補(bǔ)丁管理系統(tǒng)能夠幫助安全運維人員及時、持續(xù)、穩(wěn)定、高效的安裝計算機(jī)補(bǔ)丁，并且能夠保證補(bǔ)丁的來源合法，補(bǔ)丁安全可用，有效降低補(bǔ)丁安裝過程中存在的潛在風(fēng)險。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請發(fā)送郵件至 舉報，一經(jīng)查實，本站將立刻刪除。