QND与SUS连用:快速分发PC安装安全补丁 |
日本深谷市于2003年导入了“QND Plus(以下称为QND)”和“Microsoft Software Update Services(以下称为SUS)”的连用解决方案。实现了在极短的时间内对大量客户端PC安装安全补丁。
很早就开始实现IT化
在2001年和2002年发表了“e-Japan战略/e-Japan战略2”后,各地都开展了实现电子化的工作。位于埼玉县北部的深谷市,于2002年制定了“深谷信息化计划”。这个项目的目标是,“为市民实现信息化、与市民合力实现信息化”。
深谷市综合政策部信息系统科的干部兼科长辅助沢野进先生说,“在有效率的进行行政内部的业务的同时,如何对地方的居民提供有益的服务也是非常重要的。我们希望市民、企业、各团体能够积极参与到项目中,同时,我们会尽力完成市民的要求”。
政府机关和自治体(事业单位)推进电子化,现在已不是什么新鲜事了。但是深谷市与其还有所区别,深谷市正在独自推进业务的IT化。深谷市于1986年导入了主框架,使居民信息、税务、国民健康保险等业务实现网络在线化。1996年导入了服务器、客户端PC,构筑了客户端、服务器型的业务系统。2000年,铺设了连接所有政府办公厅的网络,并于第二年导入了组件。实现了可在网络上进行计划管理及信息共享等的环境。在2002年的“深谷信息化计划”制定前,就确立了先进的IT设施。
安全对策也在积极的进行
能够实现这样的环境,是因为信息系统科的工作努力。沢野先生笑着说,“电缆工程是我们自己分几次做的。而且网线也是手工做的。现在那个科室所属的员工在入职后,都是先从电缆和接头的连接方法开始学的”。这样的活动与员工的技术提高是紧密相关的,在深谷市从主机的应用到网络故障处理,几乎所有的应用都是自己完成的。
当今计算机病毒的危害已经成为整个社会的问题,推进IT应用方面的安全对策也成为一个重要课题。在深谷市,信息系统科一直在IT知识及安全意识方面的提高方面努力着。
在面向政府机关开展的信息安全研究会上,对病毒危害的案例作了说明,同时还介绍了防病毒软件的类型文件的更新,及彻底进行密码管理,FD、MO等外部媒体的检查,提高信息安全等具体方法。
深谷市综合政策部信息系统科主任大须贺浩行先生说,“为了让没有IT专业知识的人也能理解,在讨论会上还交插表演了短剧来说明安全的重要性”。这样的努力是有价值的,最终政府机关内的安全意识得到了飞跃的提高。
以迅速分发补丁业务为目标,导入QND
在积极开展工作IT化和安全对策的深谷市,又产生了新的问题。其中最大的原因就是2003年8月的Blaster病毒和随之而来的安全补丁的频繁发布。
沢野先生说,“以前一直使用Windows Update进行系统更新,但是由于Blaster的原因,很难进行处理”。
在以前的应用方法中,如果发生了安全警告,就会使用电子公告栏等向各部门进行联络。然后在现场以各部门的IT领导为中心进行应对,并由信息系统部门进行支持。深谷市综合政策部信息系统科的主事小岛拓也说,“当时每周都有补丁发布,前面的补丁还没处理完,新的补丁又出来了。非常麻烦”。
一旦有重要的补丁发布,对各部门的技术支持就相当花时间。如果几个月有一次还可以,但是每周都有就比较麻烦了。因此,信息系统科开始着手导入可迅速,有效率的管理客户端的IT资产管理工具。结果便选用了阔利达公司自主研发的QND产品。
沢野先生对选择QND的理由进行了说明,“在比较讨论了几个同类候选产品后,认为QND是费用及效果上最好的。而且QND不仅能分发补丁,还可进行客户端PC资产的正确管理、对外部场所的远程支持等。对它的评价非常高,并决定采用QND”。
补丁安装速度从一周节省到一天
导入了QND,使补丁的分发速度大幅提高。因为客户端PC的台数已达到了730台,所以以前用一周的时间安装补丁就已经很快了。但是自从导入QND后,基本上一天就能对客户端PC安装补丁。
小岛先生说,“只有负责人不在且未插入PC电源时,补丁安装才会失败。而且用QND的盘存信息可马上掌握情况,所以可迅速做出处理。即使把处理损坏PC的时间算进去,最多也就花二、三天时间”。在维护系统安全性方面,实现这样的环境是非常有意义的。
另外,QND在提高工作效率方面也发挥着很大功效。大须贺先生满意的说,“以前在支持各部门时,就不能做其他工作了。但是导入了QND后,就可在进行其他工作的空隙时确认安装情况,只要在有问题时处理就可以了。因为补丁分发的工时急剧减少,所以就可以集中做本来的工作了”。
为了更加实现自动化,导入了QND+SUS的连用解决方案
实现了诸多好处的深谷市,现在又对QND进一步进行了应用。即通过SUS与QND的连用分发安全补丁。SUS是微软公司制造的Windows安全补丁分发工具。对于Windows2000/XP的客户端,具备自动分发重要补丁的功能。
小岛先生叙述了导入过程,“导入的契机是考虑到能否更进一步的自动分发补丁。因为可运用QND任务的人员是有限的,所以如果那个人不在,就有可能处理迟缓。虽然学习QND的任务并不是很难,但还是希望尽量不依赖人来运用”。
那时就从阔利达公司两周一次的邮件新闻中得知了“QND+SUS”的连用解决方案。小岛笑着说,“因为只用QND就已经非常便捷了,所以开始对于这种连用是否会变得更好也持有半信半疑的态度”。但是导入QND+SUS连用解决方案后,感觉效果非常明显。
对Windows2000/XP客户端的安装操作几乎可以完全自动化
与SUS连用后,其应用效率和以前相比到底有什么变化呢?关于这点,大须贺先生说,“在只使用QND分发时,在分发前要在科内进行一次测试。但是如果使用QND+SUS,就会自动分发必要的补丁,所以对Windows2000/XP客户端完全不花费什么时间”。
它不仅可以实现自动分发安全补丁,还可防止过去发布的补丁安装遗漏。可以防止安全漏洞的发生。
只是在深谷市没有给用户Administrator权限,如果补丁需要重新启动,其中Power User权限、User权限的用户就无法拒绝要求重新启动的信息。为避免对职员工作造成影响,深谷市就决定把分发时间设置在凌晨3点的深夜时间。“因为这样的话就可以在早上重新启动,所以不必担心中断正在进行中的工作。”大须贺先生表示。
今后的目标是为居民建立稳定的IT服务
现在深谷市使用的客户端PC中,有一半都是SUS无法处理的Windows9x/NT4.0系列OS。因此对于这一PC群体,就要不断使用QND分发补丁。而对于客户端PC进行的补丁安装情况的确认,以及用SUS无法进行的 Office系列的补丁分发等,也要应用QND。
包括政府办公厅及外部场所,总共有60个地点。连接各地点的网络除了使用光缆宽带外,还使用128Kbps电子专用线及ISDN线。最细的线是64Kbps左右的带宽,目前还没有因网络环境分发失败的例子。大须贺先生说,“没有人说使用了QND和SUS后,对客户端PC的工作产生了影响”。
在地方自治体(机关),根据居民基本报表网络系统的导入,分为了信息系统网络和基础系统网络。深谷市在这两个方面也预定使用QND+SUS,以实现更加安全的环境。
大须贺先生对今后的构想作了说明,“现在是以补丁分发业务为主,今后我们会充分应用QND盘存信息等”。小岛先生也说,“用自己的能力来支持各部门的用户是基本。但是为了对不断增加的客户端PC进行适当管理,希望能更有效的利用QND”。
沢野先生也强调道,“为了向市民提供IT服务,首先在政府办公厅内构筑牢固的安全系统是一个大前提。今后我们将为实现稳定的IT设施而努力”。以后,QND的解决方案将继续对深谷市进行支持。
责任编辑 赵毅 zhaoyi#51cto.com TEL:(010)68476636-8001
|
转载于:https://blog.51cto.com/lhw135222/117431