编者按:国内的商业科技领导者已经开始采用安全管理解决方案,为企业的信息系统加上一把安全的大锁。
给千疮百孔的企业桌面系统装补丁已经成为企业IT部门的日常工作之一。7月,微软公司(Microsoft)又发布了多个视窗(Windows)操作系统的安全漏洞报告,并要求其用户安装最新发布的安全补丁。尽管疲于应付此类安全警报,企业信息科技负责人们还是不得不打起精神,小心应对。
换一个方法打补丁
“微软公司的一个安全漏洞出来以后,假设拥有2,000多台PC的一家公司,依靠人工至少需要几个星期才能打完补丁。”安全管理解决方案提供商蓝代斯克软件公司(LANDesk Software)首席执行官(CEO)王茁提醒安全意识薄弱的中国企业,随着安全补丁发布频率越来越快,企业很可能还没有来得及打补丁就已经遭到黑客或病毒的攻击了。
一些大型企业较早意识到打补丁的重要性。神州数码(中国)有限公司(下称“神码公司”)信息化管理部总经理郑小维透露,在神码公司,类似补丁分发这样的安全防范工作,已经交由系统自动来完成了,从而有效地避免了很多安全漏洞。
越来越多的企业发现,如果不及时弥补安全漏洞,将造成企业增加信息系统的总体拥有成本。顾能公司(Gartner)去年的一份安全分析报告指出,安装补丁和修复PC造成的人员成本增加高达企业总体拥有成本的15%??20%。特别是随着企业IT应用的不断深入和普及,拥有数百台甚至成千上万台个人电脑、服务器和移动设备的企业越来越多。由于个人电脑和移动设备的使用自主性大,桌面的内容和应用往往因人而异,不按要求及时升级安全补丁软件,或安装未经授权的软件都可能导致桌面端设备和移动设备成为企业IT管理“木桶效应”中的“最短木块”。
洲际酒店集团是一家全球化的酒店集团,其品牌包括洲际酒店、皇冠假日酒店、假日酒店、快捷经济型酒店等。为了确保IT系统顺畅运行,洲际酒店集团采用了蓝代斯克管理套件、补丁管理器和服务器管理器,以此来确保该酒店集团在东南亚和亚太地区酒店的信息系统平稳运行。
在部署蓝代斯克补丁管理器之前,洲际酒店集团需要到下属酒店用手工方式来升级补丁。现在,利用蓝代斯克补丁管理器,从一个中心控制台进行远程操作,能够在几分钟之内完成对所有设备的补丁升级工作,在部署蓝代斯克解决方案的6个月内,洲际酒店集团的IT支持成本降低了40%。更重要的是,洲际酒店集团能够把部署安全补丁的时间从过去的1周锐减到现在的几个小时,大幅度减少了支持呼叫,能够快速安装新计算机,发现并解决潜在的、可能导致宕机和运行效率下降的服务器问题。
微软公司也为用户提供了补丁分发和升级工具,“用户只要采用‘微软系统管理服务器’(SMS,System Management Server),就可以完成给系统打补丁的工作。”微软公司信息技术部北亚区总监王正忠表示。微软公司还发布了升级服务(Update Services)补丁管理系统,这个系统保证让用户还能处理除了Windows以外的补丁,包括SQL Server和Exchange。此外,国际商业机器公司(IBM)、BMC软件公司(BMC Software Inc.)以及惠普公司(HP)等都提供了类似的补丁分发软件。