两种补丁管理对策比较范文

本站小编为你精心准备了两种补丁管理对策比较参考范文，愿这些范文能点燃您思维的火花，激发您的写作灵感。欢迎深入阅读并收藏。

对网络安全来说,软件补丁与病毒更新一样重要。臭名昭著的“冲击波”蠕虫和最近的Scob木马只是原本只要及时打上相应的软件补丁就很容易避免攻击的两个例子。

现有的许多第三方补丁管理解决方案通常可以分成两大类:独立的补丁管理程序和集成到较庞大的企业管理系统当中的补丁管理功能。它们各自有优缺点,如果IT管理员能够明白每种解决方案的利弊,就能选出适合自身环境、预算以及整体管理方法的补丁管理方案。

独立方案缺乏管理框架

现在许多独立软件厂商提供补丁管理程序,包括BigFix、ShavlikTechnologies、Patch-Link和微软。由于补丁管理解决方案市场不断壮大,这类实用程序大多数集成了丰富的功能。不过,由于实用程序产品的发展没有较全面的管理框架,所以它们仅仅是单点方案,缺乏与综合管理系统真正集成的能力。

这种解决方案的一个例子就是微软的软件更新服务(SUS),SUS利用了支持Windows2000ServicePack2及更高版本的内置的自动更新服务。该产品是因特网信息服务器(IIS)的免费附件,但不提供与管理技术相集成的性能。

单一体系结构的SUS基本上是原先供企业使用而进行打包的微软Web服务的产物。在下一个重大升级版:WindowsUpdateSer-vices当中,SUS终于得到了一些改进。不过,大部分改进是在扩大补丁覆盖对象和改进补丁方面,而不是在基本体系结构方面。

实用程序的缺点就是会带来多余的管理活动,如果为处理不同管理任务而实施了多个单点方案,更是如此。譬如说,单点方案实施独特的管理控制台和报告系统,有许多把服务分发至工作站,各自对网络通信都有自己的需求。与功能齐全的企业管理系统相比,单点方案的好处就是实施起来比较快,并且购买价比较低。不过,这种短期效益有可能换来不可预知的长期成本。

集成方案规模庞大

如今补丁管理已被认为是系统管理厂商再也不能忽视的一个长期问题。虽然起初添加补丁管理特性的企业管理系统寥寥无几,但现在大多数都包括了这项特性。添加补丁管理似乎是很自然的功能扩展,因为企业管理系统都包括了软件部署和报告功能。不过这些系统迟迟未见改动,仍处于转变期。

譬如说,微软最近提供了名为SUSFeaturePack(与SUS产品无关)的系统管理服务(SMS)附件。SUSFeaturePack把免费的HFNetCheck和OfficeUpdateTool扫描实用程序跟SMS报告和软件部署功能集成起来。虽然目前这个混合系统肯定不是最好的,但确实为SMS顾客提供了集成化功能。

再举一个例子,最近被BMC收购的Marimba向Shavlik购买了用于Windows平台的补丁元数据的许可证。这种信息与Marimba的高级软件打包和部署功能集成在一起。诸如此类的企业管理系统有一个缺点:规模极其庞大,规划、基础设施和许可方面一般需要大笔投资。虽然补丁管理已成为其中的一个重要部分,但采购系统级方案一般取决于更全面的考虑因素,实施所需时间比单点方案长得多。另外,这些产品往往需要专门技能,而且耗资不菲。不过企业管理系统的最大优势也在于集成。如果这类系统已经部署到位,那么使用集成的补丁管理功能也许是解决补丁管理问题的诱人方案。