為了從繁重的打補(bǔ)丁工作中解脫出來，IT部門一直在尋求實(shí)現(xiàn)自動(dòng)補(bǔ)丁管理的最佳方案。市場上的自動(dòng)補(bǔ)丁管理方案通常分為兩類：獨(dú)立的補(bǔ)丁管理工具和集成在企業(yè)管理系統(tǒng)中的補(bǔ)丁管理工具。這兩類方案各有優(yōu)缺點(diǎn)，IT管理人員可以結(jié)合具體的企業(yè)網(wǎng)環(huán)境和預(yù)算額度進(jìn)行選擇。

獨(dú)立的管理工具

包括BigFix、微軟在內(nèi)的眾多獨(dú)立軟件廠商都提供功能豐富的補(bǔ)丁管理工具。不過，大多數(shù)產(chǎn)品缺乏與企業(yè)管理系統(tǒng)的有效集成，游離在網(wǎng)管系統(tǒng)框架之外。微軟的Software Update Services(SUS)就是一個(gè)例子。

SUS利用了支持Windows 2000 Service Pack 2及以上版本內(nèi)建的自動(dòng)升級(jí)服務(wù)，是IIS的免費(fèi)添加件，沒有與管理技術(shù)進(jìn)行集成。SUS的整體架構(gòu)是微軟Web服務(wù)包的產(chǎn)物。微軟對(duì)SUS進(jìn)行了改進(jìn)，但是改進(jìn)措施只是針對(duì)補(bǔ)丁本身，而不是針對(duì)基礎(chǔ)架構(gòu)。

使用缺乏與基礎(chǔ)架構(gòu)有效集成的多種補(bǔ)丁管理工具存在造成冗余管理的缺點(diǎn)。每個(gè)方案提供獨(dú)特的管理控制臺(tái)和報(bào)告系統(tǒng)，將服務(wù)分配給工作站，而且都對(duì)網(wǎng)絡(luò)通信有獨(dú)特的要求。盡管這種方案以更低的購買價(jià)格提供比企業(yè)管理系統(tǒng)更快的部署方式，但是這種短期好處實(shí)際上可以帶來看不到的長期費(fèi)用。

集成的管理工具

補(bǔ)丁管理是一個(gè)長期問題，這一問題已經(jīng)引起IBM、微軟等廠商的重視。這些廠商開始在企業(yè)管理產(chǎn)品中提供補(bǔ)丁管理功能，并且不斷對(duì)其進(jìn)行改進(jìn)。

微軟發(fā)布了叫作SUS Feature Pack的SMS（Systems Management Services）添加件。SUS Feature Pack將免費(fèi)的自動(dòng)升級(jí)工具和SMS管理服務(wù)報(bào)告與軟件部署功能進(jìn)行了集成。盡管這種混合系統(tǒng)目前還不是最好的，但它為SMS用戶提供了一站式的補(bǔ)丁管理功能。無獨(dú)有偶，Marimba（最近被BMC Software所收購）將補(bǔ)丁升級(jí)信息與高級(jí)軟件包集成在一起。這些集成的管理系統(tǒng)比獨(dú)立產(chǎn)品需要更多的部署時(shí)間，并且需要專業(yè)知識(shí)。

Windows 2000平臺(tái)內(nèi)置的Group Policy，可以在不增加成本的條件下，提供集成的補(bǔ)丁管理。這種內(nèi)置補(bǔ)丁管理系統(tǒng)對(duì)操作系統(tǒng)的依賴性很強(qiáng)。不過，如果用戶目前使用較新的操作系統(tǒng)平臺(tái)，或不久將遷移到新平臺(tái)上，可以選擇這種內(nèi)置的補(bǔ)丁管理方案。這種內(nèi)置補(bǔ)丁管理技術(shù)提供了強(qiáng)大的集成功能，可以減少培訓(xùn)費(fèi)用和部署成本，充分利用已有的IT基礎(chǔ)設(shè)施。

支持的平臺(tái)

選擇管理工具的另一個(gè)考慮因素是管理工具對(duì)操作系統(tǒng)、補(bǔ)丁程序和補(bǔ)丁語言的支持。一些補(bǔ)丁管理工具支持多種平臺(tái)，如Linux、HP-UX、AIX、Solaris和Windows，而另一些補(bǔ)丁管理工具只支持其中的一部分平臺(tái)。補(bǔ)丁系統(tǒng)對(duì)語言支持也各不相同，從支持單一語言系統(tǒng)到支持各種語言，用戶需要注意這一點(diǎn)。

總之，適合企業(yè)網(wǎng)絡(luò)的自動(dòng)補(bǔ)丁管理解決方案取決于企業(yè)網(wǎng)絡(luò)系統(tǒng)的數(shù)量與種類、IT人員的規(guī)模與經(jīng)驗(yàn)以及網(wǎng)絡(luò)管理基礎(chǔ)設(shè)施。用戶需要深入研究不同的解決方案，并且結(jié)合企業(yè)實(shí)際情況才能加以選擇。