第七篇 补丁管理.pptVIP

第七章 补丁管理 7.1 补丁管理概述 7.2 补丁管理技术 7.3 实验一 安装 WSUS服务器 7.4 实验二 WSUS客户端的配置 7.5 实验三 WSUS系统的管理 补丁 对于大型软件系统(如微软操作系统)在使用过程中暴露的问题(一般由黑客或病毒设计者发现，或者是用户使用过程中产生的，把错误信息发送到服务器端，开发人员进行纠正的一项工作)而发布的解决问题的小程序。 按应用属性来分 系统补丁 就是操作系统的不定期错误漏洞修复程序 系统补丁关系到操作系统运行的稳定性， 关系到运行于系统里的软件程序是否容易 中途出现非法操作，系统是否会在运行过 程中容易产生死机现象。一旦死机将导致 辛辛苦苦的工作因没有保存而丢失。 软件补丁 是指一种插入到程序中并能对运行中出现的软件错误进行修改的软件编码 它是漏洞被发现后由软件开发商开发和发布的 游戏补丁 所谓游戏补丁，其实也是一种升级更新程序。一般有两种情况：一种是这款游戏推出了新东西，需要玩家进行升级更新；另一种是游戏制作的时候有缺陷（bug），需要进行修补。通过修改原有的程序，而使游戏变得更加新鲜和完美。 汉化补丁 许多软件都是英文版本的，国人的英语水平普遍不高，因此影响了不少人学习电脑的兴趣。为了占领市场，软件开发商提供了中文版本；为了大家学习方便，爱好汉化工作的国人制作了汉化包。 硬件补丁 硬件打补丁实质上就是软件打补丁，就是硬件驱动的补丁。打好硬件补丁，可以增强系统的稳定性，可以增强硬件支持的效果，可以增强对操作系统的支持。 按功能分 安全补丁 主要针对系统软件或应用程序中存在的安全漏洞或缺陷 非安全丁 主要针对与安全因素无关的功能 如运行错误等 常用方法 自动打补丁 手动打补丁 补丁管理与网络安全 2002年全球的根域名服务器遭到大规模拒绝服务攻击。 2003年8月11日，利用MS03-26漏洞的“冲击波”蠕虫病毒（W32.BIaster.Worm）开始在全世界范围内爆发并造成巨大经济损失。 人们逐渐发现系统存在的安全漏洞是产生以上安全问题的主要根源。 就可以及时发现这些漏洞并采取适当的处理措施进行修补，有效地阻止入侵、蠕虫等事件的发生。 几乎所有的网络攻击都是基于操作系统或应用程序的漏洞进行的 及时发现这些漏洞并采取适当的处理措施进行修补，就可以有效地阻止入侵、蠕虫等事件的发生。 然而现实情况是在相应的漏洞补丁发布后，用户往往并不及时更新系统的补丁程序。 用户往往并不及时更新系统的补丁程序，其主要原因： 用户安全意识薄弱，没有对网络中隐藏的各种引起足够的重视； 没有根据单位网络的具体情况，有针对性地部署补丁管理系统； 补丁管理本身也是一件比较繁琐枯燥的工作，需要在管理人员、制度等方面保障此项工作的正常进行，然而实际情况并非如此。 以微软的Windows操作系统为例，每个星期都有漏洞警报和补丁程序发布，网络管理员要追踪和应用这些必威体育精装版的升级信息. 7.1.2补丁管理的特性 及时性 严密性 持续性 及时性 一个漏洞从公开到被利用，所用的时间越来越短，这就要求计算机，尤其是连入Internet的计算机，必须在第一时间安装补丁程序，即需要考虑操作系统补丁安装的及时性 2004年9月份发生的Half Life2源代码泄漏事件就是由于企业内部客户端没有及时打补丁，而导致被IE漏洞攻击，造成重大损 失 严密性 持续性 补丁管理工作不是一蹴而就的，而是一个长期的，持续性的工作。因为随着漏洞的不断被发现，补丁也就会持续不断地发布 因此要求时刻跟踪厂商的补丁公告和安全公司（主要是病毒软件开发商）的安全公告 7.2.1 补丁管理技术产生的动因 病毒和蠕虫的泛滥是现代计算机网络面对的首要安全风险. 像红色代码,冲击波,SQL杀手,ARP欺骗,DHCP欺骗等病毒和蠕虫的广泛传播,对网络造成极大的破坏，尤其是蠕虫产生的大量网络流量经常使业务数据无法正常传输，甚至使网络陷入瘫痪 杀毒软件和一些专门的清除工具一般是针对具体的病毒和蠕虫的 但是，在现实网络环境中，当一种病毒或蠕虫出现后，很快就会出现这种病毒的各类变种。针对新的变种，以前的查杀方法将失效，必须尽快推出新的查杀方法 为每台计算局系统及时安装必威体育精装版的补丁才是网络管理中的“ 预防为主，积极防御 ”的有效方法。 7.2.2 补丁管理系统的功能 一个功能完善的补丁管理系统，将从“配置管理”的角度考虑操作系统和应用软件的维护和更新问题（收集、验证、分发、安装和统计） 从系统组成的角度来看，补丁管理系