峰盛科技

产品背景

近几年来，蠕虫病毒和木马病毒的频繁爆发给全球网络运行乃至经济都造成了严重影响，之所以这些蠕虫能造成如此危害，是因为利用了操作系统或者应用程序的漏洞。补丁的安装普遍会遇到以下的问题：

1.普通用户技术知识水平有限，造成了计算机系统漏洞经常不能得到及时的修补，甚至长期不修补；

2.网络维护人员为每台机器安装补丁耗时巨大；

3.物理隔离网络用户必须使用移动存储设备从外网将补丁导入并安装，麻烦且带来信息泄漏和病毒传入的风险；

4.每个终端补丁安装均从外网下载补丁造成网络资源消耗过大；

5.用户随意下载补丁导致补丁来源不统一带来的风险。

对于机器众多的用户，繁杂的手工补丁安装已经远远不能适应大规模网络的管理，必须依靠新的技术手段来实现对操作系统的补丁自动修补。因此，如何利用有效技术手段来及时、持续、稳定的安装计算机补丁，是所有网络安全管理人员、信息安全决策人员急需解决的问题。

峰盛终端补丁管理产品（Endpoint Patch Management, 简称EPM）是为国家各大部委机关、各大行业网络用户进行病毒安全服务、总结安全运营保障经验的基础上，分析当前网络客户端实际安全管理要求研发的，系统支持推、拉两种方式自动下载补丁。

终端补丁管理产品是峰盛内网安全管理系列产品之一，可与桌面安全管理、终端准入管理、存储介质管理、上网行为管理、数据泄漏防护等产品无缝结合，为客户提供整体内网安全解决方案。（如图）

图  EPM产品简介

产品特性：

 产品方案：

终端补丁管理系统属于科盾内网安全平台其中一个子系统，该子系统组成如下：

A、补丁下载器

B、补丁存储服务器

C、管理控制中心

D、终端

 

                                          系统组成结构图

补丁下载器：补丁下载器主要用于从互联网下载补丁文件。

补丁存储服务器：补丁分发的主服务器，是补丁数据处理中心，用于存放补丁文件，客户端从该服务器下载系统补丁文件。

管理控制中心：内网中客户端的管理中心，实现对安全策略的编辑、下发以及对客户端的监控；对内网中客户端机器补丁下载和安装的行为进行审计，并且集成了对客户端的安装工具。

客户端：执行补丁策略终端，根据

成功案例：

目前，科盾内网安全平台在政府、金融、公安、检察、通信、医疗、制造、教育等行业得到广泛应用，具体如下表所示：