当前位置：文档之家 › 自动更新在校园网内的部署研究

自动更新在校园网内的部署研究

  • 格式：pdf
  • 大小：662.02 KB
  • 文档页数：6

自动更新在校园网内的部署研究陈军1，段辉良21中南大学网络中心湖南省长沙市(410083)2中南大学现代教育技术中心湖南省长沙市(410083)email:chenjun@摘要：本文就系统自动更新在校园网内的部署进行了研究，设计了客户端安装程序、退出机制和全面解决方案，文中还分析了存在的安全风险。

实践证明，在校园网内部部署系统自动更新不失为一种保障网络安全、高效运行的有效手段，但存在潜在的安全风险。

关键词：自动更新，客户端程序，安全风险1．引言随着校园信息化的不断推进，校园网已成为校园信息化应用的基础平台，在学校的教学和科研中发挥着重要的作用。

如何保证校园网安全、高效地运行成为我们面临的课题。

校园网一般构建了防火墙和过滤网关来保证网络安全，在客户端采用安装防病毒软件的被动防御措施来抵御外部的入侵。

由于大多数入侵是系统本身的漏洞或系统的配置不当造成的，广义的系统安全漏洞是一切导致威胁、损坏计算机系统安全的因素[1]。

由于校园网内计算机的分布呈高密度状态，计算机之间极易发生病毒的交叉感染。

因此在校园网内部署系统自动更新可以在第一时间为系统安装更新补丁，修复系统及程序的漏洞，保护计算机的安全，有效地防止漏洞型病毒的入侵和在内网的传播。

2．WSUS简介WSUS（Windows Server Update Services）是微软公司继SUS（Software Update Services）之后推出的替代SUS的免费产品，具备SMS（Systems Management Server）的部分功能，提供对微软15个新产品和8个新分类的更新。

当有适用于用户的计算机的更新发布时，它会及时提醒用户下载和安装。

目前WSUS2.0版本支持中文，采用后台智能传输服务，具有对不同用户分配不同的用户组以及对不同用户组分配不同的下载规则的功能，还可以通过公开的API对现有功能进行扩展[2]。

3．部署WSUS通过部署WSUS，建立一个与微软公司系统更新服务器保持同步的校园网内部系统更新服务器（图1），让校园网内所有计算机直接到这台更新服务器上下载补丁，这样就避免了下载补丁时的低速以及大量电脑一起下载时对网络出口带宽的占用，使得更新补丁的时间大大缩短，提高了安全性。

另外，对于没有连接到Internet的计算机，只要在内网中可以访问这台更新服务器也可以更新系统补丁。

-1-图1系统更新的网络拓扑构建WSUS服务器的硬件要求为：500客户以下处理器最低要求PIII750，推荐处理器PIII1G或更高，内存要求512M，推荐1G以上；500客户以上处理器要求PIII1G以上，推荐处理器P43G或更高，内存要求1G以上。

最小磁盘空间：系统分区需要1GB，存储数据库文件的分区需要2GB，其他预计安装内容需要8GB。

软件要求为：操作系统采用Windows2003Server，安装后台智能传输服务BITS 2.0（Background Intelligent Transfer Services）、 Framework1.1SP1、Microsoft Internet Explorer6.0SP1、IIS5.0or later和Windows2003Server补丁[3]。

默认情况下，WSUS的内容虚拟目录被设置为通过匿名进行访问。

如果将此设置更改为要求身份验证，客户端将会收到身份验证错误并被拒绝访问WSUS服务器，从而无法下载更新补丁，为了防止出现这种情况，必须将WSUS服务器设置为以匿名方式访问IIS虚拟目录。

3.1服务器端的安装和配置首先安装Microsoft Windows Server2003，然后通过“控制面板→添加删除程序→添加删除Windows组件”将Internet信息服务（IIS）添加到本地计算机。

双击WSUS安装程序，程序将自动解压缩和安装，然后安装SQL SERVER桌面版。

最后在网站设置窗口选择“使用现有IIS默认网站”。

安装完毕后我们打开浏览器，使用http://localhost/wsusadmin来访问WSUS的管理界面，进行“同步”、“产品”和“更新分类”的设置，一般选择安全和关键更新补丁。

“开始同步”将使WSUS服务器连接微软官方系统更新服务器下载设置的补丁项以便供客户端更新使用。

在提供补丁更新服务之前必须对下载的安全和关键更新进行复查和批准。

3.2客户端自动更新脚本客户端的设置有两种方法，第一种方法为注册表导入法，适用于对计算机设置不熟悉的用户；第二种方法为组策略配置法，适用于对计算机的设置相当熟悉的用户。

为了方便绝大多数人用户，我们选择注册表导入法作为客户端的安装方法。

自动更新脚本经客户端导入后，WSUS服务器可以检测到客户端，可以方便地对客户端进行管理。

以下是注册表自动更新脚本源码清单和注释[4][5]。

-2-Windows Registry Editor Version5.00[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]主键"WUServer"=/WSUS更新服务器的URL"WUStatusServer"=/WSUS更新服务器统计的URL"ElevateNonAdmins"=dword:00000000数据范围：0，1。

0：只有管理员可以批准或不批准Update更新；1：非管理组成员都可以决定是否安装更新包。

"TargetGroupEnabled"=dword:00000001数据范围：0，1。

0：禁用“允许客户端目标设置”策略；1：启用“允许客户端目标设置”策略。

注意：只有设置了此项，客户端的计算机才能被WSUS服务器检测到！"TargetGroup"="自定义的分组名称"目标组：指客户端自动注册到WUSU服务器的那个计算机组，用于客户端的管理][5]。

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]主键"NoAutoUpdate"=dword:00000000数据范围：0，1。

0：启用“配置自动更新”策略；1：禁用“配置自动更新”策略。

设置为0，表明自动升级。

"AUOptions"=dword:00000004数据范围：2～5。

2：在下载更新前提示；3：自动下载更新并提示安装；4：下载更新后按预设的时间自动安装（仅当scheduledDay and SheduledInstallTime项设置好后才有效）；5：选择自动更新，但客户端可以配置更新模式。

"ScheduledInstallDay"=dword:00000000数据范围：0～7。

0：每天；1：每周日；2：每周1，3：每周2；……；7：每周6；设置为0，表示每天都检测升级。

"ScheduledInstallTime"=dword:00000010数据范围：0～24。

设置安装补丁的时间，由于AUOptions项设置为4，所以这里设置为上午十点自动安装补丁。

"UseWUServer"=dword:00000001表明使用本地WSUS服务器，而不是去微软公司的网站升级。

"AutoInstallMinorUpdates"=dword:00000001数据范围：0，1。

0：对较小的补丁包和安装其他更新补丁包一样予以提示；1：后台静默地安装较小的补丁包而不予提示。

"RebootRelaunchTimeoutEnabled"=dword:00000001数据范围：0，1。

0：启用“重新提示计划安装的重启”策略；1：禁用“重新提示计划安装的重启”策略，默认等待10分钟。

设置为1才可以设置下面的参数"RebootRelaunchTimeout"=dword:00000014-3-数据范围：1<n<1440；n：分钟。

“重新提示计划安装的重启”策略设置启用后等待重启动的时间间隔。

单位：分钟。

表明提示重启动间隔时间。

这里设置为20分钟，十六进制。

"DetectionFrequencyEnabled"=dword:00000001数据范围：0，1。

0：禁用自动更新检测频率策略；1：启用自动更新检测频率策略。

这里设置为1，下面的参数才有效。

"DetectionFrequency"=dword:00000005数据范围：1~22，相当于组策略设置中的“自动更新检测频率”的时间间隔设置，1～22代表自动更新检测的时间间隔，单位小时。

设置检测的频率。

"NoAutoRebootWithLoggedOnUser"=dword:00000001数据范围：0，1。

0：自动通知用户5分钟后重新启动系统；1：登录后用户选择是否重新启动系统。

"RebootWarningTimeoutEnabled"=dword:00000001数据范围=0，1。

0：禁用“计划的自动更新安装后不自动重启策略”，1：启用“计划的自动更新安装后不自动重启策略”。

设置为1，下面的键（RebootWarningTimeout）设置才有效，默认为10分钟。

"RebootWarningTimeout"=dword:00000010数据范围=1~30。

在安装Update操作后，提示需要重启的警告的倒计时时间，单位：分钟。

"RescheduleWaitTime"=dword:00000005数据范围=1~60。

时间，单位：分钟。

一个更新错过了安装时间后，下次开机提示安装的时间间隔。

本设置表示开机5分钟以后，提示安装。

"RescheduleWaitTimeEnabled"=dword:00000001数据范围：0，1。

0：禁用“重新提示计划安装的重启策略”；1：启用“重新提示计划安装的重启策略”。

此项是为了使上面的键（RescheduleWaitTime）设置有效。

4．全面的解决方案由于注册表文件任何用户下载后都可以用编辑器打开浏览和编辑，这对于计算机来说是不安全的，很多网管员采用各种编程方法来制作客户安装软件包，使客户端的自动更新自动指向本地的WSUS服务器。

本文创新性地提出一种更为简便的方法，即通过软件安装包制作程序将注册表自动更新脚本打包成执行文件即可完成客户端安装软件的制作。

合集下载

互联网+背景下高职校园网维护的实践与思考

互联网+背景下高职校园网维护的实践与思考

231信息技术与安全Information Technology And Security电子技术与软件工程Electronic Technology & Software Engineering高职校园网是利用现代网络技术、多媒体技术及Internet 技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各处的计算机，另一方面作为沟通学校校园内部网络与互联网的桥梁，沟通学校与外界的联系。

笔者所在的兰州现代职业学院成立于2016年2月25日，是经甘肃省人民政府批准成立，兰州市人民政府举办和管理的专科层次的全日制普通高等职业学校，学校位于兰州新区职教园东南面，为兰州新区职教园区单体面积最大的职业技术学院。

学校占地面积约2708亩，总建筑面积100.3万平方米，设计办学规模3.86万人。

现设理工、城市建设、旅游、教育与艺术、财贸、农林、卫生健康以及继续教育8个二级学院。

学院现有在编教职工1156人，在校生21680人。

拥有电脑2600多台，主要是40多个教学、培训用机房。

10个电子备课室，还有就是办公室和实训室用电脑，用电信1G 光纤、移动1G 光纤和联通1G 光纤同时接入Internet 。

学院网络在互联网+背景下在校园生活中发挥着不可或缺的作用；拥有学院网站https:// 。

与此同时，在信息时代的当下，学院网络安全遇到了极大的挑战，如何管理维护好网络、确保校园网络安全、保证网络畅通是现代教育技术中心所辖的网管中心的工作重心之一。

笔者在长期维护的实践中，进行了一些有益的研究和探索，现总结出来和大家一同探讨。

1 校园网络安全面临的威胁和挑战目前校园网络处于内忧外患的境地。

从外部环境来看，信息网络安全总体情况不尽乐观，互联网地下经济促使病毒泛滥，病毒变种迅速难以控制，多种技术配合进行攻击欺骗，移动介质蠕虫传染后下载木马程序频繁；从内部环境来看，学校学生大量使用移动存储设备，安全意识薄弱使得网络攻击更加猖獗。

校园网络工作计划5篇

校园网络工作计划5篇

校园网络工作计划5篇（经典版）编制人：__________________审核人：__________________审批人：__________________编制单位：__________________编制时间：____年____月____日序言下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。

文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!并且，本店铺为大家提供各种类型的经典范文，如工作总结、学习总结、工作计划、活动方案、条据文书、规章制度、应急预案、教学资料、作文大全、其他范文等等，想了解不同范文格式和写法，敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you!Moreover, the shop provides you with various types of classic model essays, such as work summary, study summary, work plan, activity plan, documents, rules and regulations, emergency plans, teaching materials, composition, other model essays, etc.want to know different model essay formats and writing methods, please pay attention!校园网络工作计划5篇一个良好的工作计划可以帮助我们更好地控制和监督工作进展，一个实际可行的工作计划可以帮助我们更好地控制和管理工作的风险和不确定性，本店铺今天就为您带来了校园网络工作计划5篇，相信一定会对你有所帮助。

校园网网络建设方案的设计及分析

校园网网络建设方案的设计及分析

校园网网络建设方案的设计及分析在当今数字化时代，校园网已成为学校教育教学、科研管理和师生生活不可或缺的重要组成部分。

一个高效、稳定、安全的校园网不仅能够提升学校的教学质量和管理效率，还能为师生提供便捷的信息服务和交流平台。

因此，设计一套科学合理的校园网网络建设方案至关重要。

一、需求分析在设计校园网网络建设方案之前，首先需要对学校的网络需求进行全面的分析。

这包括以下几个方面：1、教学需求学校的教学活动是校园网的主要应用场景之一。

教师需要通过网络进行在线教学、资源共享、教学管理等；学生需要访问网络课程、查阅资料、完成作业等。

因此，校园网需要具备高速、稳定的网络连接，以支持多媒体教学资源的流畅传输。

2、科研需求科研工作对于网络的要求也较高。

科研人员需要访问国内外的学术数据库、进行科研协作和数据传输等。

这就要求校园网能够提供高速的国际出口带宽和稳定的网络环境。

3、管理需求学校的行政管理部门需要通过网络进行办公自动化、学籍管理、财务管理等工作。

这些系统需要在校园网内安全、稳定地运行，同时要保证数据的保密性和完整性。

4、生活需求师生在校园内的生活也离不开网络，如宿舍区的网络接入、校园一卡通系统的使用等。

因此，校园网需要覆盖学校的各个区域，为师生提供便捷的网络服务。

二、网络拓扑结构设计根据学校的规模和需求，校园网的拓扑结构可以采用星型、树型或混合型等结构。

一般来说，大型校园网多采用分层的星型结构，将网络分为核心层、汇聚层和接入层。

1、核心层核心层是校园网的骨干，负责高速数据交换和路由转发。

核心层设备应具备高性能、高可靠性和高扩展性，如高端路由器、核心交换机等。

2、汇聚层汇聚层将多个接入层设备连接到核心层，负责汇聚和转发来自接入层的流量。

汇聚层设备应具备较强的性能和一定的扩展性，如中端交换机等。

3、接入层接入层直接连接用户终端设备，如计算机、打印机、IP 电话等。

接入层设备应具备端口密度高、成本低等特点，如低端交换机等。

校园网络规划之校园网络需求分析方案(修改)

校园网络规划之校园网络需求分析方案(修改)

校园网络需求分析方案目录一、校园网需求分析 (4)1.1概述 (4)1.2需求分析 (4)1.2.1 教学楼 (4)1.2.2 办公行政楼 (4)1.2.3 图书馆 (4)1.2.3 学生宿舍 (5)1.2.3 信息网络中心 (5)二、校园网设计方案及分析 (5)2.1 网络的分层设计原则 (5)2.2校园网总体设计方案 (6)2.2.1 教学楼 (6)2.2.2 办公行政楼 (6)2.2.3 图书馆 (7)2.2.4 学生宿舍区 (8)2.2.5 信息网络中心 (11)2.3系统平台和应用系统 (11)2.3.1系统平台选择 (11)2.3.2采用Windows2003 SERVER建立FTP服务器 (12)2.4 网络IP地址规划 (12)三、组网技术及产品选择 (14)3.1组网技术选择 (14)3.2组网要求 (14)3.2.1稳定可靠的网络 (14)3.2.2高带宽 (14)3.2.3易扩展的网络 (15)3.2.4安全性 (15)3.2.5容易控制管理 (15)3.2.6符合IP发展趋势的网络 (15)3.3 产品选择 (15)3.3.1 交换机CISCO SLM224G2 (15)3.3.2智能交换机 (17)3.3.3 交换机CISCO WS-C3560G-24TS-S (18)3.3.4 企业级交换机 (19)3.3.5快速以太网交换机 (20)3.3.6企业级交换机 (22)3.3.7防火墙 (23)3.3.8服务器 (23)3.3.9 磁盘阵列 (26)四、综合布线相关规划 (27)4.1 结构化布线设计的要求 (27)4.2系统设计原则 (27)河职院校园网络规划方案一、校园网需求分析1.1概述河源职业技术学院位于有“青山绿湖碧水城”美誉的全国优秀旅游城市——广东省河源市市区，是一所地方政府投资的全日制普通高等学校。

学校背靠梧桐山，面向东江河，紧依东环路，风光旖旎，交通便利。