自动更新在校园网内的部署研究.pdfVIP

自动更新在校园网内的部署研究 1 2 陈军 ，段辉良 1 中南大学网络中心 湖南省 长沙市(410083) 2 中南大学现代教育技术中心 湖南省 长沙市(410083) email:chenjun@ 摘 要：本文就系统自动更新在校园网内的部署进行了研究，设计了客户端安装程序、退出 机制和全面解决方案，文中还分析了存在的安全风险。实践证明，在校园网内部部署系统自 动更新不失为一种保障网络安全、高效运行的有效手段，但存在潜在的安全风险。 关键词：自动更新，客户端程序，安全风险 1．引言 随着校园信息化的不断推进，校园网已成为校园信息化应用的基础平台，在学校的教学 和科研中发挥着重要的作用。如何保证校园网安全、高效地运行成为我们面临的课题。校园 网一般构建了防火墙和过滤网关来保证网络安全，在客户端采用安装防病毒软件的被动防御 措施来抵御外部的入侵。由于大多数入侵是系统本身的漏洞或系统的配置不当造成的，广义 [1] 的系统安全漏洞是一切导致威胁、损坏计算机系统安全的因素 。由于校园网内计算机的分 布呈高密度状态，计算机之间极易发生病毒的交叉感染。因此在校园网内部署系统自动更新 可以在第一时间为系统安装更新补丁，修复系统及程序的漏洞，保护计算机的安全，有效地 防止漏洞型病毒的入侵和在内网的传播。 2．WSUS简介 WSUS （Windows Server Update Services ）是微软公司继SUS （Software Update Services ） 之后推出的替代 SUS 的免费产品，具备SMS （Systems Management Server）的部分功能， 提供对微软 15 个新产品和8 个新分类的更新。当有适用于用户的计算机的更新发布时，它 会及时提醒用户下载和安装。目前WSUS 2.0 版本支持中文，采用后台智能传输服务，具有 对不同用户分配不同的用户组以及对不同用户组分配不同的下载规则的功能，还可以通过公 [2 ] 开的API 对现有功能进行扩展 。 3．部署WSUS 通过部署WSUS，建立一个与微软公司系统更新服务器保持同步的校园网内部系统更新 服务器 （图 1 ），让校园网内所有计算机直接到这台更新服务器上下载补丁，这样就避免了 下载补丁时的低速以及大量电脑一起下载时对网络出口带宽的占用，使得更新补丁的时间大 大缩短，提高了安全性。另外，对于没有连接到Internet 的计算机，只要在内网中可以访问 这台更新服务器也可以更新系统补丁。 - 1 - 图1 系统更新的网络拓扑 构建WSUS 服务器的硬件要求为：500 客户以下处理器最低要求PIII750 ，推荐处理器 PIII 1G 或更高，内存要求512M，推荐 1G 以上；500 客户以上处理器要求PIII 1G 以上，推 荐处理器P4 3G 或更高，内存要求1G 以上。最小磁盘空间：系统分区需要 1 GB，存储数 据库文件的分区需要2 GB，其他预计安装内容需要 8 GB。 软件要求为：操作系统采用 Windows2003 Server ，安装后台智能传输服务 BITS 2.0 （Background Intelligent Transfer Services ）、Microsoft .NET Framework 1.1 SP1、Microsoft [3] Internet Explorer 6.