本站小編為你精心準備了兩種補丁管理對策比較參考范文,愿這些范文能點燃您思維的火花,激發您的寫作靈感。歡迎深入閱讀并收藏。
對網絡安全來說,軟件補丁與病毒更新一樣重要。臭名昭著的“沖擊波”蠕蟲和最近的Scob木馬只是原本只要及時打上相應的軟件補丁就很容易避免攻擊的兩個例子。
現有的許多第三方補丁管理解決方案通常可以分成兩大類:獨立的補丁管理程序和集成到較龐大的企業管理系統當中的補丁管理功能。它們各自有優缺點,如果IT管理員能夠明白每種解決方案的利弊,就能選出適合自身環境、預算以及整體管理方法的補丁管理方案。
獨立方案缺乏管理框架
現在許多獨立軟件廠商提供補丁管理程序,包括BigFix、ShavlikTechnologies、Patch-Link和微軟。由于補丁管理解決方案市場不斷壯大,這類實用程序大多數集成了豐富的功能。不過,由于實用程序產品的發展沒有較全面的管理框架,所以它們僅僅是單點方案,缺乏與綜合管理系統真正集成的能力。
這種解決方案的一個例子就是微軟的軟件更新服務(SUS),SUS利用了支持Windows2000ServicePack2及更高版本的內置的自動更新服務。該產品是因特網信息服務器(IIS)的免費附件,但不提供與管理技術相集成的性能。
單一體系結構的SUS基本上是原先供企業使用而進行打包的微軟Web服務的產物。在下一個重大升級版:WindowsUpdateSer-vices當中,SUS終于得到了一些改進。不過,大部分改進是在擴大補丁覆蓋對象和改進補丁方面,而不是在基本體系結構方面。
實用程序的缺點就是會帶來多余的管理活動,如果為處理不同管理任務而實施了多個單點方案,更是如此。譬如說,單點方案實施獨特的管理控制臺和報告系統,有許多把服務分發至工作站,各自對網絡通信都有自己的需求。與功能齊全的企業管理系統相比,單點方案的好處就是實施起來比較快,并且購買價比較低。不過,這種短期效益有可能換來不可預知的長期成本。
集成方案規模龐大
如今補丁管理已被認為是系統管理廠商再也不能忽視的一個長期問題。雖然起初添加補丁管理特性的企業管理系統寥寥無幾,但現在大多數都包括了這項特性。添加補丁管理似乎是很自然的功能擴展,因為企業管理系統都包括了軟件部署和報告功能。不過這些系統遲遲未見改動,仍處于轉變期。
譬如說,微軟最近提供了名為SUSFeaturePack(與SUS產品無關)的系統管理服務(SMS)附件。SUSFeaturePack把免費的HFNetCheck和OfficeUpdateTool掃描實用程序跟SMS報告和軟件部署功能集成起來。雖然目前這個混合系統肯定不是最好的,但確實為SMS顧客提供了集成化功能。
再舉一個例子,最近被BMC收購的Marimba向Shavlik購買了用于Windows平臺的補丁元數據的許可證。這種信息與Marimba的高級軟件打包和部署功能集成在一起。諸如此類的企業管理系統有一個缺點:規模極其龐大,規劃、基礎設施和許可方面一般需要大筆投資。雖然補丁管理已成為其中的一個重要部分,但采購系統級方案一般取決于更全面的考慮因素,實施所需時間比單點方案長得多。另外,這些產品往往需要專門技能,而且耗資不菲。不過企業管理系統的最大優勢也在于集成。如果這類系統已經部署到位,那么使用集成的補丁管理功能也許是解決補丁管理問題的誘人方案。