 系统功能
 系统特点
系统组成与架构 概述
网络的发展为我们的生活、工作提供了便利，但网络中普遍应用的操作系统或者应用程序的漏洞层出不穷，这些漏洞的存在为黑客攻击、病毒、蠕虫发作与传播提供了条件。发展到现在，黑客攻击、蠕虫病毒更是与网络结合紧密，可以在短时间内传遍整个网络，动辄造成系统和数据的破坏，甚至使整个网络瘫痪。因此，如何快速、高效的修复这些漏洞，割断病毒、蠕虫滋生的环境，成为我们安全管理人员普遍关心的问题。
消除漏洞的有效办法之一就是及时的安装补丁，随着黑客攻击、蠕虫病毒技术的不断变化和发展，针对新的漏洞的攻击和传播的速度也越来越快，留给我们的反应时间也越来越少，而对于机器众多的用户，繁杂的手工操作已经远远不能适应大规模网络管理的需要，如何利用有效技术手段实现高效、准确、稳定的计算机补丁安装，是所有管理人员、安全领导决策人员亟需解决的问题。
北京水木同正网络技术有限公司凭借自身的技术积累和丰富的安全管理经验，在大量用户的实际调研的基础上，自主研发出了“中华箭 2C 号”——补丁管理系统，采用 C/S 与 B/S 结构相结合设计，针对不同的用户需求，提供完善的补丁管理方案。
采用 C/S 模式，系统可以通过安装在每台计算机上的客户端系统对计算机的补丁情况进行自动检测，并根据检测结果自动下载所需补丁，然后实现自动的安装升级工作，从而方便高效的实现补丁分发升级工作。
除了采用 C/S 方式自动安装补丁外，系统还提供了辅助的在线补丁检测功能，用户可以通过简单的 WEB 浏览的方式访问服务器，对本地的补丁安装情况进行在线检测，系统即可检查出用户计算机系统所缺少的补丁，并提供补丁的下载连接（在局域网内部），用户可以根据实际情况下载补丁到本地并进行安装升级工作。
通过补丁管理系统，用户可以按内部实际状况为自身网络定制补丁管理方案，实现全网补丁分发的统一管理；
系统功能 
 补丁自动修复
客户端系统会自动检测计算机中的补丁安装情况，并根据需要从服务器自动下载所需要的补丁进行自动升级和修复。
补丁分发的分时分流控制
用户可以根据内部实际情况灵活定制补丁分发策略，设定分时段、分区域的补丁下载升级策略，从而避免造成网络堵塞，合理控制网络带宽。
灵活的补丁检查策略
用户可以根据内部实际情况按照操作系统制定补丁检查策略，对于不符合策略的主机实现自动报警。
文件辅助分发控制
用户可根据需要向所有客户端分发除系统补丁外的文件（例如应用程序、应用补丁等），实现方便的全网文件分发工作。
WEB 网页补丁检测
除客户端自动补丁分发外，还提供 WEB 网页补丁的检测功能，任何人可随时登录补丁检测网站对本机进行补丁检测、补丁手工下载和安装，以弥补未安装客户端计算机的补丁升级工作。
分布式补丁服务器
系统提供多级分布式补丁服务器部署，补丁服务器可实现自动升级，以适应大型网络补丁分发的需要，降低带宽的占用，提高补丁分发效率。
补丁查询
管理人员可根据需要实时查询当前所有计算机的补丁安装工作，以监督所有计算机按照要求升级补丁。
报表输出
系统的所有查询结果可根据需要灵活的生成报表输出，报表支持 html 、 word 等格式。
升级方便，系统具有自动升级 / 增量升级 / 人工添加等多种灵活的升级方式；
全面支持 Windows 操作系统、 IIS 、 IE 等应用的补丁升级；
灵活的分布式补丁服务器部署，有效的网络流量分时分段控制，适合于大型网络环境与跨广域网网络环境；
补丁分发的可控性强，可根据网络情况灵活配置策略；
强大的用户分级管理，可将管理任务分配不同的管理人员，提高效率；
丰富的查询、统计、报表功能；
“中华箭 2C 号”——补丁管理系统主要包括：补丁库服务器、安全管理中心、客户端 / 服务器端系统、网页检测系统（可选）等几大部分，后台采用 SQL server 数据库存储所有系统信息。
|
