降低网络攻击中签率WSUS應用.pptxVIP

元智大學 圖書暨資訊服務處網路媒體組 陳通福 降低網路攻擊中籤率 - WSUS應用 前言 WSUS簡介 校園應用 行政系所篇 學生宿舍篇 後記 大綱 如何才不會中毒? 使用者普遍資訊安全觀念薄弱 防毒軟體並非萬靈丹 防火牆只懂「歷史」故事 校園網路環境病毒肆虐 系統更新是安全的第一步 事先要設定 前言 Windows Server Update Services 2.0/3.0 Microsoft SQL Server 2005 Express Edition with Advanced Services Service Pack 2 Microsoft .NET Framework 2.0 版可轉散發套件 (x86) Microsoft .NET Framework 3.0 可轉散發套件 WSUS簡介 甚麼是WSUS? Windows Server Update Services 提供企業更新管理 Windows Server 的補充程式及更新元件 提供有效且快速的方式獲得及維持安全性 同時擁有伺服器和用戶端元件 並不改變現行所提供的更新方式 WSUS特性 項目 說明 用戶端與Windows Update整合 如同SUS一樣，WSUS透過Windows Update與用戶端系統緊密整合。對於不需要重新啟動系統的更新，網路用戶端無須通知最終用戶就可以安靜的安裝補充程式 可伸縮的體系架構 WSUS支援可伸縮的體系架構，讓企業能夠安裝多個WSUS伺服器。遠端WSUS伺服器能夠和中央WSUS伺服器同步補充程式，從而為遠端更新提供更好的效能和頻寬利用 定時控制補充程式安裝 WSUS可以按照指定的時間強制安裝部署的更新。這項有用的功能可以讓您確保在整個機構準時的安裝重要更新 Web管理介面 WSUS的管理採用省去用戶端維護的Web介面 內建的狀態報告 WSUS使用了一個後端Microsoft SQL Server資料庫，WSUS使用這個資料庫來報告那裡已經部署過補充程式，以及部署成功與否的訊息 補充程式移除能力 雖然並非全部的補充程式都可以被移除，但是絕大多數都可以，並且WSUS的移除功能可以讓您自動移除任何部署後引發問題的補充程式 高階網路最佳化 利用微軟的後端智慧傳送服務，WSUS能夠控制下載補充程式佔用的頻寬 靈活的補充程式儲存 WSUS可以讓您選擇要部署的補充程式的存放位置 分類的群組 WSUS能夠從Active Directory的組織單元中獲益，做為補充程式的部署目標 擴充的伺服器補充程式 除了可以部署Windows的系統補充程式以外，WSUS還能夠部署Microsoft Exchange Server、Office和SQL Server的補充程式 WSUS概觀 管理者定義更新的類別 WUS伺服器從Microsoft Update下載更新套件 用戶端向伺服器註冊 管理者將用戶端分成不同的target groups 管理者審核更新套件 Microsoft Update WSUS 伺服器 用戶端群組一Target Group 1 用戶端群組二Target Group 2 WSUS 管理者 代理程式安裝管理者審核過的更新套件 元智WSUS架構 Microsoft Update WSUS Server WSUSServer（replica） LVSServer 6509 WSUS 2.0 「抓住」單位技術人員的心，共同合作。 配合措施同時到位，提供最簡單方式。 儘量提醒使用者要注意更新小icon。 校園應用 - 行政系所篇 開學是夢魘的開始。 中毒造成網路癱瘓，引起主管注意。 變更申請流程，強制更新。 老鳥反彈，菜鳥照做。 校園應用 -　學生宿舍篇 網路申請狀態 ＷＳＵＳ更新記錄 時機要抓得準。 感同身受，往往會有助力。 背要「挺」，腰要直。 資安教育訓練要紮實。 什麼都要自動化，唯獨腦袋不自動。 後記