安全补丁更新.pdfVIP

安全补丁更新 中国教育和科研网紧急响应组（CCERT ） 清华大学信息网络工程研究中心 郑先伟 电子邮件： starry@ 电 话： 010 传 真： 010 地 址： 清华大学中央主楼310 1 主要内容 一、补丁管理的概念 1、为什么要安装补丁程序 2、 补丁管理的十大法则 3、 补丁管理面临的问题 二、常用的补丁安装与管理方法 1、手工安装补丁程序 windows、linux、solaris……… 2 主要内容 2、自动在线更新（ Online Update） *nux系统的在线升级 Up2date Apt-get port cvs Windows系统的在线升级 AUtoupdate SUS SMS WUS CCERT安全资源管理系统 NAC 3 为什么要安装补丁程序 没有绝对安全的系统与应用软件 2004年微软发布的45个安全公告，共修补了漏洞82个，推 出补丁程序45类 其中 windows2000系统补丁程序 24 个 windowsxp系统补丁程序 21 个 windows2003系统补丁程序 21 个 4 为什么要安装补丁程序 绝大多数的蠕虫病毒依靠系统漏洞进行传播 CodeRed蠕虫利用的是IIS5.0或者IIS4.0的漏洞 MS01-033 Slammer蠕虫利用的是SQL server的漏洞 MS02-039 Nachi 蠕虫利用的是win2000和xp的rpc漏洞 MS03-026 Sasser 蠕虫利用的是windows系统的Lsass缓冲区溢出漏洞 MS04-011 5 为什么要安装补丁程序 扫描和利用系统漏洞攻击是黑客最常用的攻击手段 针对系统漏洞最有效的方法就是安装补丁程序 因此防范病毒和攻击，我们第一步要做的就是安装 系统补丁 6 补丁管理的十大法则 法则1、打补丁保安全是基本常识。 法则1、打补丁保安全是基本常识。 法则2、如果一开始就没注意安全问题的话，打 法则2、如果一开始就没注意安全问题的话，打 补丁也没有用。 补丁也没有用。 法则3、对错误的判断是没有补丁可打的。 法则3、对错误的判断是没有补丁可打的。 法则4、对于自己有什么软件不清楚的话是没法 法则4、对于自己有什么软件不清楚的话是没法 打补丁的。 打补丁的。 法则5、最有效的补丁是不需要打的补丁。 法则5、最有效的补丁是不需要打的补丁。 7 补丁管理的十大法则 法则6、一个服务包（Service Pack）包含多个 法则6、一个服务包（Service Pack）包含