【eNet硅谷动力消息】日前，上海宝信软件针对令管理员头疼的补丁管理问题和SUS存在的不足，在其内网安全管理产品——宝信网络巡警eCop中推出了重要的补丁管理功能。
据了解，宝信网络巡警eCop补丁管理主要功能有：通过SUS服务器自动与微软网站同步最新的Windows关键补丁、安全更新和Service Pack等；为不同组织机构、不同地域或不同网络指定不同的SUS更新服务器；为不同组织机构、不同地域或不同网络配置不同的补丁安装方式，如自动后台下载、通知用户安装、指定时间安装等；可查看、统计被管理的所有主机的补丁安装信息，并根据管理员配置对重要补丁的安装情况进行报警；精确判断主机所需更新的补丁并自动通知各主机立刻自动后台下载，没有更新时延；确保SUS上发布的补丁在主机上安装，并返回安装情况。
宝信软件技术专家指出，现有的一些补丁管理方案存在问题，宝信网络巡警eCop有效地解决了这些问题。这些问题主要有：首先，补丁安装存在时延。从SUS服务器获取一个最新补丁到内网主机通过服务器更新自己的补丁，波动的范围大致在2天左右。不能及时打上补丁，对于内网病毒传播来说是非常危险的。其次，无法获取补丁安装反馈信息，没有补丁安装情况查询、统计和报警。这使得管理员无法及时了解被管理主机的补丁状况，从而无法正确制定安全策略和执行防护。对于一个大规模的主机数目庞大的网络来说，这是非常不利的。再次，管理员选择的权限相对较小。不能按照组织机构按照地域配置补丁策略和分发补丁。
eCop产品的操作系统补丁管理工作过程如下图所示
