Altiris 补丁管理具体解决方案及应用、技术实现方法.docVIP

Altiris 补丁管理具体解决方案及应用、技术实现方法 当今世界蠕虫、病毒和特洛伊木马越来越猖獗，每天都有大量的病毒产生和发作，您的企业是否有相应的应对措施？很大一部分蠕虫、病毒和特洛伊木马都是针对微软的操作系统的漏洞实施攻击，微软几乎每5天就要发布一次安全补丁，您公司的计算机是否可以相应的快速实施安装？您如何确认您的公司的每一台计算机分别需要哪一些相应的补丁？ 当您的企业拥有大量的计算机时，为每一台机器安装相应的补丁，是一个多么巨大的挑战，您有什么好的解决方案吗？ Altiris Patch Management Solution解决方案提供针对上面问题的解决方案。 补丁管理方案给用户带来的好处： 自动为客户端安装补丁程序 提高客户端设备的安全性和稳定性，减少“宕机”事件 提高补丁程序的安装效率：系统管理员不用到每台计算机上去安装补丁程序，就能完成远端计算机的补丁安装。 支持远程分支机构的补丁管理，节约支持费用：不需要出差进行补丁程序安装。 提高IT管理水平：使用了altiris补丁包管理解决方案，企业可以节约IT管理费用，并且使IT管理员从日常的软件安装、配置管理、系统安装和恢复等繁杂的工作中解脱出来，从而可以将精力放在IT的高级管理方面。 支持局域网和广域网设备的补丁管理 自动补丁程序分发 支持基于策略和目标的补丁分发：可以将补丁只发给指定的用户群。 补丁可用性测试，减少补丁对应用的影响：一些补丁程序可能会导致您的系统或者应用程序的不稳定，所以您需要在安装前进行测试。Altiris补丁管理可以先建立一个小规模的集合或者组，然后进行测试，通过小范围测试提前发现这些补丁程序可能对系统或者应用程序造成的影响。 万一因为安装补丁程序，使系统瘫痪或应用程序不能正常工作，尽快恢复： 通过和Altiris Recovery Solution的整合能实现系统和应用尽快的恢复。 支持多种操作系统：如Windows 9X,Me,XP,NT,2000,2003,手持设备系统,Mac.等 能够生成补丁更新和分发的详细报表 完全是BS结构的，使用方便 与altiris的其他方案无缝整合：轻松实现与资产管理、软件分发管理、远程控制、系统部署、备份与恢复、Help Desk等产品整合。 与第三方产品无缝整合：如Remedy Helpdesk, HP OpenView , MS SMS, Active Directory Patch Management Solution的核心实现技术： Patch Management Solution 可以帮助您扫描计算机的安全漏洞，报告所发现的漏洞，并能够自动下载和分发需要安装的 Microsoft 安全修补程序。此解决方案能够从 Microsoft检查和下载特定修补程序，创建需要安装特定修补程序的计算机集合，并根据需要在相应计算机上安装修补程序。 Patch Management Solution 在分析、收集和分发操作系统和应用程序更新方面进行了功能改进。它包括一个集中式的可扩展软件库（用以存放各种操作系统、硬件和软件供应商的修补程序）以及改进的安装清单和特定软件分发选项，并且与其他 Altiris 产品（如恢复解决方案）进行了集成。 以下列出了一些重要功能： ? 扩展支持 － 提供对英语、德语、西班牙语、日语、中文及法语操作系统和应用程序的支持。 ? 信息库 － 提供每个软件公告上的详细信息（例如技术详情、安全级别和可执行文件的数目）。 ? 软件库 － 无需管理员的介入，即可在分发软件之前自动从供应商站点下载软件。 ? 修补程序清单 － 用于确定受支持操作系统、应用程序及相关服务包的级别，以及是否已安装某个修补程序。 ? 改进的分发向导和定位功能 － 可以自动确定修补程序的安装要求，并根据要求分配 Notification Server 集合。 ? 对安装过程的全面控制 － 与 Qchain 集成，提供重新启动控制以及方便的命令行选项 选择功能。 Patch Management Solution，使用所收集的清单来创建软件更新程序包。在用户创建软件更新任务之后，Patch Management Solution 会将相关的程序包发送到 Altiris 计算机并在其上安装相应的软件更新程序。 A. 自动利用清单创建集合 作为 Software Update Agent 部署功能的组成部分，在 Altiris 计算机上安装软件更新代理时也会同时安装 Inventory Rule Agent ，该代理会返回专用于管理软件更新的清单信息。此清单内容包括软件供应商、软件版本和服务包信息。Patch Management Solution 使用该清单信息创建特定的集合，以针对每一个软件更新确定需要安装此更新的计算机