|
近些年来，具有代表性的红色代码（CodeRed）、尼姆达（Nimda）、蠕虫王（SQLSlammer）、冲击波（Blaster）等蠕虫病毒的频繁爆发给全球网络运行乃至经济都造成了严重影响，之所以这些蠕虫能造成如此危害，正是因为利用了操作系统或者应用程序的漏洞。与此同时利用操作系统或者应用程序漏洞进行攻击是黑客最常用的手段之一。攻击者首先通过扫描工具扫描目标系统，发现系统中可能存在的漏洞，然后利用针对该漏洞的攻击工具实施攻击。这种攻击模式简单易行，危害极大。由此可见，操作系统或者应用程序的漏洞是导致网络风险的重要因素。
然而，消除漏洞的根本办法就是安装软件补丁，每一次大规模蠕虫病毒的爆发，每一次黑客的攻击行为，都提醒人们要居安思危，打好补丁，做好防范工作——补丁管理越来越成为安全管理的一个重要环节。同时，黑客技术正在迅速不断的发展与变化，留给管理员的时间将也将越来越少，在最短的时间内及时安装补丁程序将会极大地保护网络和其所承载的机密，同时也可以极大地降低由于系统漏洞给用户带来的损失。对于终端节点众多的用户，繁杂的手工补丁安装已经远远不能适应目前大规模的网络管理，必须依靠新的技术手段来实现对操作系统的补丁自动修补。因此，如何利用有效技术手段来及时、严密、持续的安装计算机补丁，是所有网络安全管理人员、信息安全领导决策人员亟需解决的问题。
极地布补丁分发管理系统正是为了解决这一问题应运而生！
产品特色
基于漏洞扫描的补丁分发部署
目前国内外大多数补丁管理产品都是基于厂商所发布的补丁库，对于由于系统配置不当等原因导致的漏洞无能为力。极地补丁分发管理系统不仅包括各大厂商所发布的所有补丁，同时也包括针对漏洞的修补脚本补丁和用户自定义的补丁。极地补丁分发管理系统不仅提供了基于厂商补丁库的分发，还提供基于漏洞的补丁分发，对于通过漏洞扫描产品进行扫描的过程中所发现的漏洞都可以提供相应的补丁进行修复，同时支持扫描报告导入功能，系统根据扫描报告信息进行补丁的分发部署。通过支持与漏洞扫描产品的联动，极大的提高了产品的补丁分发与修复能力。
全面有效的补丁库
产品自带全面丰富的补丁库，包括了目前主流的各种操作系统与应用程序漏洞补丁，包括Windows
98/NT/2000/XP/Server
2003，IBM
AIX ，HP
HP-UX，SUN
Solaris，SCO
Unix，FreeBSD，NetBSD，Red
Hat Linux、Turbo
Linux，Bluepoint，Xterm，红旗Linux，Slackware，IIS，SQL
Server,Exchange，Internet
Explore，MDAC,Media
Player,Windows Media
Services，Net
Meeting，Microsoft
Office，Outlook等。
补丁库采用增量升级，每周升级三到五次，同时补丁库中所有的补丁都经过严格地测试与签名，确保补丁库的安全性与可靠性。
提供脚本定义接口，支持自定义脚本补丁
除了全面补丁库外，极地补丁分发管理系统还允许用户自定义补丁并提供脚本定义接口。用户通过使用该接口编写相应的脚本补丁，可以实现对分发目标系统的不安全配置进行修补等操作。对于一些常见的由于系统不安全配置导致的漏洞，补丁库中已经包括了这类脚本补丁，极地补丁分发管理系统可以根据扫描的漏洞信息进行相应的补丁分发修补。
支持多平台的补丁分发与修补
与其他补丁管理类产品产品只支持Windows平台或其它一两种Uinix/Linux平台相比，极地补丁分发管理系统支持更多的操作系统平台，主要包括：
Windows 98/NT/2000/XP/2003
IBM AIX
HP HP-UX
SUN Solaris
SCO Unix
FreeBSD、NetBSD
Redhat Linux、Turbo
Linux、Bluepoint、Xterm、红旗Linux、Slackware
通过对以上多种操作系统平台的支持，极地补丁分发管理系统可以更好的适应大型复杂网络中的补丁分发与管理任务。
灵活的补丁分发方式
极地补丁管理分发系统目前支持三种分发方式：
一、自动方式
通过管理员设置分发策略，由服务器控制对网络中安装了分发代理的桌面或服务器进行强制的补丁分发部署。整个过程中实现了全自动化，无需人工干预。
二、通知方式
通知方式即不进行补丁包的实际分发，而是由服务器向桌面终端发送一条通知消息。消息内容包括未安装补丁信息以及下载链接。用户接受到消息通知后，直接可以点击链接进行补丁下载与安装。
三、手动方式
用户以Web方式登陆补丁管理服务器，补丁服务器将自动检测用户系统的补丁安装情况，这些信息将以弹出网页窗口的形式提供给用户下载。
丰富的桌面管理功能
资产管理，全面了解和管理网络资源。资产管理是进行有效的网络的管理的第一步，只有详细全面地了解了网络的资产（包括硬件、软件、拓扑结构），才能有针对性地、有效地进行网络的安全管理工作。
软件部署，有效提高应用软件部署效率。利用自定义脚本和软件分发功能，极地补丁分发管理系统可以对任何应用软件进行网络自动部署。包括：程序生成安装包、多文件安装包、独立软件安装包、操作系统映像以及智能安装包。
任务和策略多样化，完全自动的管理。可以实现的功能和技术包括：可计划的任务分发、灵活的应用策略管理、任务完成、基于快照的程序包生成器及增强程序包生成器、字节级的断点续传技术、带宽检测技术、动态带宽调整技术、多映像格式的操作系统分发技术、多平台支持技术等。
自动侦听网络负载，人工或自动调节网络流量。
支持级联功能，多极分发提高网络管理的方便性。针对有些网络实行分极管理和应用虚拟子网技术进行管理，极地软件分发管理系统可以设立级联分发服务器，有效降低中心服务器子网的网络流量，避免了网络瓶颈。
具有完全的国内自主知识产权
极地补丁分发管理系统是极地公司推出的一款全新产品，具有全部的源代码，拥有完全自主的国内知识产权。获得了多项国家认证证书。
应用范围
凡是有100个点以上的网络，基本上都需要自动化的补丁管理系统来帮助实现高效补丁管理。靠手工管理补丁或者一些免费的半自动工具，难以有效遏制补丁所导致的信息安全问题。
适用行业和客户
适用于所有行业。其中政府、部队、公安等涉密的行业对国产信息安全产品的需求强烈。
以下客户会较容易购买：
感染过网络病毒和感受过大规模补丁分发的痛苦过程的用户；
已经有漏洞扫描，知道自己有漏洞但是难以修补的客户；
正想购买漏洞扫描的客户，可以购买我们的产品（一套顶两套，既有补丁，又含免费的扫描）；
LANDESK，HP
RADIA等国外产品的代理商，在做涉密客户时可以用我们的产品。 |
