智能化企业补丁更新高手攻略.ppt

TechNet TNT1-16 智能化企业补丁更新高手攻略 首先具备的知识 掌握 Windows 2000/Windows Server 2003 的日常操作 熟悉 WSUS（ Windows Server Update Service ）或者 SUS 日常操作 如果能够了解 SMS 2003 相关内容更佳 概览 补丁更新与管理是成功的企业安全策略的最重要组成部分之一。 如何快速更新安全补丁，如何有效设计、部署规划企业安全补丁？ 本讨论主要集中在如何理解、定义和建立企业中补丁更新管理流程、如何利用安全工具评估安全漏洞查找缺少的更新、如何使用WSUS技术建立企业内部补丁更新的集中分发、管理与部署解决方案 内容安排 企业补丁管理的流程与架构 MBSA安全扫描 WSUS的部署 常见问题 场景学习 总结 参考资源 企业补丁管理的流程与架构 我们先看一个实例 商业价值漏洞攻击时间表实例：冲击波 更新管理解决方案 更新管理解决方案 考虑 针对前面的描述您认为你应该选择哪个产品？ 补丁管理流程 客户端的软件更新 服务器的软件更新 企业补丁管理的流程与架构 评估阶段 确定阶段 审查和规划阶段 部署阶段 MBSA 工欲善其事，必先利其器 MBSA 作用： 确定组织内的服务器和工作站上是否已安装了软件更新 MBSA 会报告计算机应遵守的常见安全最佳操作（比如：强密码），并且确定使计算机暴露出潜在安全漏洞的任意配置选项 MBSA 还可以配置为报告已经在WSUS 服务器上得到批准但尚未安装的更新 建议： 管理员可以定期使用MBSA。 MBSA 使用演示 WSUS 概览 通过 Windows Server Update Services (WSUS) 可以全面管理获取 Microsoft Update 发布的更新的过程，然后将这些更新分发到您网络中的服务器和客户端计算机 WSUS的部署 硬件要求 软件要求 部署方法介绍 演示 WSUS的部署___之硬件要求 客户机 = 500 500 客户机 15000 WSUS的部署___之软件要求 Microsoft Internet 信息服务 (IIS) 6.0 用于 Windows?Server?2003 的 Microsoft .NET Framework 1.1 Service Pack 1 Background Intelligent Transfer Service (BITS) 2.0 MSDE/SQL Server 系统分区和安装 WSUS 的分区都必须使用 NTFS 文件系统进行格式化。 系统分区至少需要 1 GB 的可用空间。 WSUS 用于存储内容的卷至少需要 6 GB 的可用空间，建议预留空间为 30 GB。 WSUS 安装程序用于安装 Windows SQL Server 2000 Desktop Engine (WMSDE) 的卷至少需要 2 GB 的可用空间 WSUS的部署___之部署方法介绍 简单部署 WSUS的部署___之部署方法介绍 包含计算机组的简单WSUS 部署 WSUS的部署___之部署方法介绍 WSUS 服务器协同链路 WSUS的部署___之部署方法介绍 没有Internet 连接的网络 WSUS的部署___之部署安装 WSUS的部署___之部署管理 本地管理员组或 WSUS 管理员组成员 访问方式 管理工具 – “ Microsoft WSUS ” 快捷方式 IE：http://WSUSServerName[:portnumber]/WSUSAdmin/ 管理 WSUS管理更新 演示 WSUS 安装 WSUS 管理 常见问题 ISA 防火墙针对企业内部应该开启哪些内容？ 如何确定在何处存储更新？ 如何决定带宽选项？ 如何过滤更新？ WSUS 对于客户端的要求？ WSUS 配置完成后无法进行正常更新？ 非域环境下如何部署 WSUS？ WSUS 常见排错工具都有哪些？ 如何从 SUS 迁移到 WSUS 演示 场景学习 你是一家企业网络管理员，目前使用的网络环境基本如下： 基于 Windows Server 2003 的服务器系统 客户端基本上是 Windows 2000 Professional 和 Windows XP Professional 200 台计算机，目前要求生产部的200台计算机不能连接上网，请问应该如何快速部署安全补丁方案 场景回顾 步骤 1：复查 W