WSUS补丁分发系统在医院内网中应用.docVIP

WSUS补丁分发系统在医院内网中应用 　　摘要：针对与互联网物理隔离的医院内网计算机操作系统无法自动更新的问题，提出应用微软的免费软件WSUS来实现医院内网计算机补丁自动更新。通过对WSUS系统在医院内网中的部署和应用的详细介绍，为有效地避免因系统漏洞引起的病毒爆发和恶意攻击提供了一种思路，在减少维护工作量的同时也提高了医院内网的安全性。 　　关键词：医院内网；信息安全；WSUS；补丁分发 　　中图分类号：TP393文献标识码：A文章编号：1007-9599 (2012) 02-0000-02 　　The Application of WSUS Patch Distribution System in the Hospital Intranet 　　Wang Lina,Zhang Dongjun,Deng Xiaohui,Yang Ying 　　(Xinxiang Medical University,Xinxiang453003,China) 　　Abstract:The computer operating systems of hospital intranet could not automatically update since the intranet physically isolated from internet.To solve this problem,Microsofts free software―WSUS could be used to update the patches of operating systems in hospital intranet.Through introducing the application method of WSUS in hospital intranet in details,we provided a thought for effectively avoiding viral eruption and malicious attack.The method also could enhance the security of intranet and reduce the workload of intranet managers. 　　Keywords:Hospital intranet;Information security;WSUS;Patch distribution 　　一、引言 　　医院信息系统（HIS）是医疗行业信息化的重要推动力，经过近些年的发展，已经初具规模，且形成了较规范化、标准化及安全化的运行和维护机制[1]。目前，我国大部分医院网络系统分为用于日常医疗信息交换的业务网和实时获取Intemet信息资源的办公网两个部分。其中的医院业务网是医院业务开展的平台，常涉及重要的业务信息，为了保障且安全，业务网与办公网之间进行了物理隔离[2]。这样内网（业务网）的计算机就不能联接到互联网进行操作系统更新，造成计算机操作系统漏洞难以及时修补，一旦一台计算机感染蠕虫类等传染性强的病毒，整个医院内网就会受到严重威胁，甚至会导致整个内网瘫痪。因此，及时为操作系统安装补丁是保障计算机安全的基本前提之一。对于与互联网物理隔离的局域网用户来说，利用微软公司的Update网站进行在线更新或下载补丁程序到本地手动更新都不是可行的好方法[3]。而微软公司的WSUS工具则具有自动安装补丁的功能，可以在通过在内网中部署WSUS服务器，使内网中的计算机可以自动从此服务器上下载安装补丁，很大程度地保证各客户端计算机的系统安全。 　　二、WSUS简介 　　WSUS（Windows Server Update Services）是微软公司继SUS（Software Update Service）之后推出的SUS替代产品，是帮助用户对Windows系列操作系统快速部署最新补丁的免费软件。WSUS由服务器和客户端组成，服务器组件负责更新服务，它是基于Web的管理工具，具有分发更新的功能；客户端软件负责微软件的自动更新服务（Automatic Update），接收从服务器端传来的产品更新信息。[3] 　　在医院内网部署微软WSUS补丁分发系统，可以帮助工作人员自动、及时、全面地进行微软补丁升级，它就好像是微软补丁升级网络在局域网中的一个镜像，其特点是[4]： 　　（一）支持更多的微软产品的更新，除了为Windows操作系统提供补丁更新外，还支持其他的微软产品的补丁更新，如Office、SQL、Exchange、ISA、Visual Studio等。 　　（二）管理更新程序，控制更新程序的分发：用户可以批准或拒绝更新程序在客户端计算机上的安装；