第九章节补丁管理幻灯片.pptVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
WSUS 解决方案概览 * * Microsoft Update WSUS Server Desktop Clients Target Group 1 Server Clients Target Group 2 WSUS Administrator * * 第九章 补丁管理 * * 第九章 补丁管理 ●9.1 补丁管理概述 ●9.2 补丁管理流程 ●9.3 微软公司的补丁及管理工具 ●9.4 安装WSUS服务器 ●9.5 WSUS客户端的配置 ●9.6 WSUS系统的管理 * * 第九章 补丁管理 9.1.1 补丁管理与网络安全 ●2002年全球的根域名服务器遭到大规模拒绝服务攻击。 ●2003年8月11日,利用MS03-26漏洞的“冲击波”蠕虫病毒(W32.BIaster.Worm)开始在全世界范围内爆发并造成巨大经济损失。 ●人们逐渐发现系统存在的安全漏洞是产生以上安全问题的主要根源。 * * 第九章 补丁管理 9.1.1 补丁管理与网络安全 绝大部分的网络攻击都是基于操作系统或应用程序的漏洞进行的。 如果我们能够根据具体的应用环境,及时发现这些漏洞并采取适当的处理措施进行修补,就可以有效地阻止入侵、蠕虫等事件的发生。 美国软件工程研究所估算,如果给系统安装合适的软件补丁,则可以避免95%的网络入侵 * * 第九章 补丁管理 9.1.1 补丁管理与网络安全 用户往往并不及时更新系统的补丁程序,其主要原因: 用户安全意识薄弱,没有对网络中隐藏的各种引起足够的重视; 没有根据单位网络的具体情况,有针对性地部署补丁管理系统; 补丁管理本身也是一件比较繁琐枯燥的工作,需要在管理人员、制度等方面保障此项工作的正常进行,然而实际情况并非如此。 以微软的Windows操作系统为例,每个星期都有漏洞警报和补丁程序发布,网络管理员要追踪和应用这些最新的升级信息. * * * * 67 35 Days After Product Release 8 5 Released 11/29/2000 Released 09/28/2003 2003 8 4 Released 05/31/2001 Released 11/17/2003 Bulletins 614 Days After Product Release Bulletins 564 Days After Product Release As of June 2, 2005 微软系列产品补丁发布情况 第九章 补丁管理 9.1.1 补丁管理与网络安全 随着操作系统和各种应用软件复杂化的增加,其内部存在的安全隐患便会随之增多。一旦这些安全隐患被公布,系统和软件提供商就将推出更新补丁,以弥补安全隐患。这些补丁和软件更新程序的及时安装,是保障系统安全性的必要措施。 操作系统和各种应用软件发布补丁的趋势越来越频繁。同时在大型单位或组织中,随着信息化建设步伐的加强,网络覆盖范围越来越大,网络上运行的服务器、客户端系统也越来越多、越来越杂。这种情况下,为数量庞大的计算机系统安装数量众多的补丁,如果没有专用的补丁管理工具,将是一项难以完成的工作。 * * 9.1.2 补丁管理的特性 ●及时性 ●严密性 ●持续性 * * 漏洞、攻击程序、补丁和蠕虫的时间关系 蠕虫名称 利用的漏洞 微软公告 补丁发布时间 攻击代码发现时间 蠕虫出现时间 可以弥补时间 CodeRed IIS Index Server MS01-033 2001.6.18 2001.6.21 2001.7.13 3天/25天 Nimda Unicode漏洞 MIME漏洞 ms00-078 ms01-020 2000.10.20 2001.03.29 2000.10.20 2001.9.18 0天/140天 SQLSlammer SQLServer 2000 Resolution 漏洞 MS02-039 2002.6.24 2002.6.26 2003.01.25 2天/210天 Blaster (冲击波) Windows RPC 漏洞 MS03-026 2003.7.16 2003.7.24 2003.8.13 8天/27天 LSASS(震荡波 ) LSASS漏洞 MS04-011 2004.04.13 2004.04.13 2004

文档评论(0)

精品课件 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档