【賽迪網-IT技術報道】漏洞管理是企業網路安全管理工作中的一個非常重要的在組成部份。試想，我們若住在一個千瘡百孔的破屋子裏面，我們會感到安全嗎?企業網路也是如此。一個千瘡百孔的網路，怎麼能夠保障企業資訊與網路應用的安全呢?
不過，漏洞管理是一項比較複雜的工作，要把它做好確實不容易。筆者認為，要把這項工作做到實處，以下內容我們不得不考慮。
一、 網路掃描還是主機稍描
若要做補好漏洞的話，則首先需要知道有哪些漏洞，我們才能夠下手進行修補。所以，漏洞管理的第一項工作就是對現有主機進行稍描，看看有哪些漏洞。
現在一般通行的有兩種稍描方式，一是從網路中的一台主機對網路內的全部主機進行稍描，我們可以利用一些稍描工具，如流光，方便的對網路內的所有電腦進行稍描，發現他們作業系統的漏洞。如可以裏用流光稍描工具，輕鬆的發現企業網路內的哪些主機沒有設置管理員帳戶密碼或者對其只是設置簡單的密碼(例如123456);也可以利用這個工具稍描企業內的主機哪些開著默認共用，等等。
另外一種是主機稍描。就是在網路內的所有主機上安裝稍描工具，然後對主機進行一一稍描。如現在有些殺毒軟體，像金山毒霸、瑞星等殺毒軟體，都自帶有漏洞稍描工具。利用這些工具，我們網路安全管理員可以非常輕鬆的找出作業系統中存在的可能被攻擊的漏洞。
若利用這兩種稍描方式對同一台主機進行稍描，可能其掃描出來的資訊不完全一致。為什麼呢?其實，網路稍描就好像是一個駭客，對我們的網路進行掃描一樣，其得到的資訊可能只是一些比較簡單的資訊，而且，由於其他種種方面的限制，其掃描到的可能不是所有的漏洞資訊。而我們在主機端掃描的話，則會得到比較詳細的資訊，也可能會發現已經知道的所有系統漏洞。可見，若能夠在主機上掃描的話，我們管理員會知道更多的資訊。可惜的是，在主機上對每個作業系統進行掃描，工作量非常的大。
所以，我們需要根據實際情況，在工作量與安全性之間取得一個均衡。
二、 什麼時候掃描
我們該什麼時候對主機進行掃描呢?是一天一次，還是一個星期一次，又或者是一個月一次呢?從理想的角度來講，當然是頻率越高越好，如此的話，我們可以最早的發現漏洞。但是，我們也知道，無論是本機掃描還是網路掃描，都比較消耗資源，會對主機以及網路的性能產生很大的影響。如採用網路掃描的話，則在掃描的過程中，會佔用比較多的網路帶寬，從而降低其他網路應用的效率。如筆者經過一個測試，當我在開啟網路掃描的時候，同時向一個文件伺服器複製一個5M左右大小的圖片，其必在沒有開啟網路掃描時，要整整多花近一半的時間。可見，掃描太過於頻繁的話，會大大影響企業其他網路業務的正常運轉。為此，我們需要設置一個比較合理的掃描頻率，在滿足安全性的同時，把對正常業務的不良影響降低到最小的水準。
三、 修補前需要做好測試工作
當我們發現漏洞後，我們是否發上可以為其打上補丁呢?其實不然。筆者認為，我們在為其打上漏洞的時候，最好還是在局部電腦上進行測試，看看這個漏洞的補丁會不會對電腦上的其他軟體有衝突。與其等到有衝突的時候進行後悔，那我們還不如先做好測試工作呢?
一般來說，微軟作業系統及其辦公軟體所公佈的補丁，他們也會進行一些測試。但是，他們測試的內容可能不會涉及到企業現在在用的所有軟體。如筆者以前就遇到過，當安裝了XP系統的SP2 補丁之後，筆者企業在用的一個開源的作圖軟體就運行不了了。後來只好重新安裝系統，把作業系統直接升級到了2003。還好其硬體配置可以支援2003系統，不然的話，麻煩還很大的。
(責任編輯：董建偉)
