设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [2431] 2015-11-09_多操作系统数据中心的服务器补丁管理 ...
返回列表 发新帖
查看: 15|回复: 0

[2431] 2015-11-09_多操作系统数据中心的服务器补丁管理

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-16 04:07:38 | 显示全部楼层 |阅读模式
2015-11-09_多操作系统数据中心的服务器补丁管理 多 操 作 系 统 数 据 中 心 的 服 务 器 补 丁 管 理 E 安 全   2 0 1 5 - 1 1 - 0 9 数 据 中 心 管 理 员 在 进 行 着 一 个 永 不 结 束 的 游 戏 ， 那 就 是 追 着 给 服 务 器 打 补 丁 或 进 行 更 新 。 当 你 的 环 境 里 同 时 拥 有 L i n u x 和 W i n d o w s 服 务 器 时 ， 游 戏 的 难 度 会 变 得 更 大 。 众 所 周 知 的 微 软 星 期 二 补 丁 可 以 让 W i n d o w s 管 理 员 花 上 大 量 宝 贵 的 时 间 来 处 理 相 关 事 务 ， 把 来 自 微 软 的 更 新 和 补 丁 无 缝 推 送 到 数 据 中 心 的 基 础 设 施 中 。 除 了 这 些 每 个 月 都 要 执 行 的 例 行 事 务 ， 还 必 须 确 保 服 务 器 补 丁 与 更 新 能 够 可 靠 运 行 ， 至 少 不 要 成 为 如 A p a c h e   W e b 服 务 器 和 L i n u x 工 作 站 等 非 微 软 产 品 的 阻 碍 。 服 务 器 补 丁 管 理 在 易 变 的 数 据 中 心 内 拥 有 一 个 与 传 统 企 业 网 络 完 全 不 同 的 生 命 周 期 。 事 实 上 ， 你 可 以 让 你 的 异 构 网 络 环 境 保 持 稳 定 ， 其 中 一 类 的 变 更 会 不 影 响 另 外 一 类 。 跨 平 台 的 情 况 — — 以 L i n u x 和 W i n d o w s 为 例 — — 管 理 过 程 中 都 会 遇 到 操 作 系 统 更 新 。 在 典 型 的 异 构 网 络 中 ， 许 多 工 作 站 和 文 件 服 务 器 通 过 消 息 块 ( S M B ) 协 议 进 行 通 信 。 如 果 微 软 部 署 了 与 S M B 有 关 的 安 全 补 丁 更 新 ， 可 能 会 影 响 到 通 过 S a m b a 与 已 更 新 补 丁 的 W i n d o w s 服 务 器 连 接 的 L i n u x 服 务 器 。 简 单 来 说 ， 数 据 中 心 员 工 可 能 只 会 关 注 对 W i n d o w s 的 担 忧 ， 但 没 有 考 虑 该 过 程 可 能 对 L i n u x 基 础 设 施 造 成 影 响 。 服 务 器 补 丁 管 理 工 具 可 以 解 决 这 些 问 题 ， 如 L u m e n s i o n 的 P a t c h   M a n a g e r   D a t a C e n t e r 。 该 P M D C 为 管 理 员 们 提 供 了 一 个 集 中 式 仪 表 盘 ， 可 以 确 保 通 过 微 软 获 得 的 更 新 与 补 丁 不 会 影 响 到 数 据 中 心 里 的 非 W i n d o w s 业 务 。 补 丁 管 理 方 法 补 丁 管 理 方 法 数 据 中 心 的 更 新 和 补 丁 管 理 并 不 是 采 购 合 适 工 具 这 样 简 单 问 题 。 就 如 I T 行 业 的 大 多 数 事 情 一 样 ， 在 涉 及 到 实 施 数 据 中 心 更 新 时 ， 人 的 方 面 不 能 忽 视 。 拥 有 高 端 工 具 可 以 是 个 巨 大 的 助 力 ， 但 还 是 有 靠 人 的 直 觉 的 空 间 。 例 如 ， 如 果 C i s c o 针 对 某 种 类 型 的 网 络 交 换 机 推 出 了 安 全 更 新 ， I T 团 队 不 可 能 简 单 地 安 装 更 新 并 让 补 丁 管 理 软 件 解 决 剩 下 的 事 情 。 最 好 的 方 法 是 将 补 丁 与 更 新 复 制 到 独 立 的 实 验 室 内 ， 让 管 理 员 在 不 同 场 景 下 进 行 演 练 。 在 这 种 情 况 下 ， 网 络 管 理 员 可 以 在 刚 更 新 的 网 络 交 换 机 上 检 查 更 新 是 否 对 V l a n 配 置 或 网 络 配 置 产 生 不 利 影 响 。 管 理 员 同 样 还 可 以 测 试 相 邻 的 网 络 设 备 ， 例 如 文 件 与 数 据 库 服 务 器 。 在 更 新 通 过 隔 离 实 验 室 环 境 检 验 后 ， 网 络 管 理 员 在 将 其 实 施 到 现 场 基 础 设 施 时 ， 会 更 有 底 气 。 虽 然 有 软 件 可 以 协 助 补 丁 与 变 更 管 理 、 操 作 系 统 与 网 络 设 备 更 新 ， 每 个 I T 专 家 还 是 需 要 在 正 式 实 施 前 认 真 地 确 认 测 试 结 果 。 如 果 处 理 得 当 ， I T 部 门 能 够 在 自 动 化 与 人 工 交 互 之 间 找 到 有 效 的 平 衡 。 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 22:52 , Processed in 0.166395 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表