建好防线 五一企业网管安全防护3大招(图)

　　五一长假即将到来。通常这期间企业里人去楼空，一切都回归平静。但是，平静之下隐藏着危机，五一后就是病毒高发期。我们不要等到病毒大面积发作，导致整个企业网络瘫痪才去解决问题，我们要将问题发生的可能性降到最低。还记得吗?2004年五一后爆发的“震荡波”至今仍然让人心悸。前车之鉴，企业网管应积极为即将到来的五一长假作好准备。

　　第一招：部署补丁服务器

　　重要指数：★★★★★

　　加固服务器和客户端的安全，把网络安全风险降至最低，可以通过补丁服务器(Server Update Service)来统一对企业内部的计算机进行统一安装补丁，使得网管的工作降到最低。

　　补丁服务器的重要性

　　图1显示了大多数攻击发生的时间，通过示意图，我们知道，部署SUS是防范网络被攻击的重要一环。

　　产品发行 漏洞被发现 漏洞被公开 发布更新 客户端部署更新

　　大多数攻击发生此阶段

　　现在，有这样的趋势必须值得网管高度重视，系统漏洞公布与病毒爆发的间隔天数不断压缩，如Nimda病毒间隔331天、SQL Slammer病毒间隔180天、Blaster病毒间隔25天，Sasser病毒间隔11天，刚刚爆发的ANI蠕虫病毒更是缩短到一周!

　　微软补丁服务器有SUS和SMS。SUS是免费的，虽然相对于SMS，功能不如后者丰富，但能满足将服务器及客户端升级到最新的更新、安全更新和服务包的最基本要求，对中小型企业而言，选择MBSA和SUS是一个很不错的解决方案。

　　简单地说，SUS的作用就是定期从微软升级网站有选择的下载最新的更新、安全更新和服务包到本地，然后分发给它所管辖的客户端，客户端就不必在外网直接链接到Windows Update来更新了。

　　SUS操作注意事项

　　本文以目前最新版本的SUS 2.0为例进行讲解(下载地址：http://download.cpcw.com)。

　　关于SUS的配置和配置，微软发布了《Windows Server Update Services 入门循序渐进指南》、《Windows Server Update Services 自述文件中文文档》，有需要的网管可以下载参考，限于篇幅，我们不再对SUS具体的操作进行阐述。这里我们提供一些有用的技巧和要注意的地方。

　　一、手动启动 SUS 服务器检测。

　　在客户端上的命令提示符中运行“wuauclt.exe /detectnow”。此命令将指示自动更新立即连接到 SUS 服务器。如果执行此步骤，则可将客户端计算机立即连接到 SUS 服务器。这条命令很方便，网管一定要牢记。

　　二、在客户端上快速识别是否应用了SUS。

　　打开 %SystemRoot%windows 文件夹，查找“WindowsUpdate.log”，如果发现该日志文件则说明SUS已经成功的应用在该客户端上。