学习交流

虚拟机隔离技术部署安装

2018-04-20 16:11:00 | 来源:中培企业IT培训网

4)部署安装

补丁测试后,如果没有问题,需要根据紧急程度制定补丁分发计划,通常根据组织的环境分批安装,原则上资产价值大、威胁等级高的系统优先安装。确定顺序后,提交变更,相关人员进行补丁安装。

提交变更后,组织评审小组(包括安全专家、系统管理员等)对变更的必要性、风险和补丁推行计划等问题进行评审。评审通过后,由系统管理员和业务代表根据各系统业务的实际情况协商变更时间,确定变更计划。确定变更计划后,每个系统管理员各自提交变更请求进行系统变更,同时记录变更过程中提交的问题。

5)疑难处理

在补丁安装过程中,由于系统的多样性和复杂性,经常会发生很多问题。相关人员应时刻记录这些问题,并进行技术分析,以便尽快解决。对于能解决的问题,应尽快进行总结并编写FAQ,以便在组织内部解决相同的问题。对于不能解决的问题可以分为两种情况。

①不能安装补丁:此时需要确定临时的解决办法消除漏洞威胁,或者暂时接受当前的风险。

②安装补丁后系统或应用不能正常运行:此时需要启用应急方案,采用备份系统或者卸载补丁。

同时,将这些不能解决的问题提交给厂商。

6)补丁检查

为了确定补丁的安装情况,需要对安装的系统进行检查。既可以通过工具进行全网检查,也可以通过漏洞扫描工具进行检查,通过编写的脚本进行检查或者人工抽查。

猜你喜欢