了解第三方补丁管理程序

Configuresoft

一个更加功能广泛的工具是Configuresoft的Enterprise Configuration Manager (ECM) ，它携带有Security Update Manager 插件模块。作为SMB市场的大多数公司（以及企业）更适宜的产品，它按照功能或角色的分组，分别提供检查ECM数据库，进行风险评估，和在机器上安装补丁的功能。

Windows和UNIX系统的加成版业已推出,让你完全掌控补丁的管理,让不同系统安装的不同补丁条理清晰。请在http://www.configuresoft.com/patchmanagement.aspx查看更多信息。

Kace Management Appliance

另一个方法是使用基于appliance（appliance，一种以虚拟机为载体的程序）的方案，如采用Kace KBOX 1000系列的appliance。这些管理appliance所做的工作不只是打补丁，它们还执行硬件和软件详细目录记载，通用软件的发布，资产管理（包括非计算机资产），设置脚本和进行配置，安全审计和安全方案的实施，提供帮助台，进行系统警告和远程控制。

它的管理控制台基于网络，可以和活动目录及LDAP服务整合，也可以以独立模式运行。Windows, Linux and Solaris机器的代理已经建好，但也支持非代理，只要设备有明确的网络地址就行。可以在http://www.kace.com/products/kbox1000.php获取更多信息。

BlueLanePatchPoint

另一个appliance是PatchPoint，广告上称其为服务器的“漏洞护盾”，它检测网络传输中还未打上补丁的漏洞，并在它到达服务器之前降低其风险，但不会阻断合法传输。

它不需要安装代理，不需要更改服务器的配置，并且更新能动态应用而不需要对服务器进行重启。PatchPoint可以保护Windows servers，Solaris，Novell SuSe， RedHat Enterprise和Free BSD等操作系统，还保护Microsoft SQL和Oracle数据库服务器，电子邮件交换服务器和发件服务器，Apache网络服务器，以及其他更多的保护。你可以在http://www.bluelane.com/products/patchpoint/ 查看更多信息。

Everdream Management Services

此外，还有一种基于服务的补丁管理的解决方案。其中的一个例子是Everdream的Uptime Services Suite，它不仅提供补丁管理服务，还提供反病毒和反恶意程序的保护服务，并且能够在线备份。它个补丁管理功能包括补丁的自动发布，发布状态的监视，和每月一次的补丁执行报告。

随需管理服务的优点包括最小化先期投入，不需要硬件和/或软件的开支。去而代之，你支付月使用费并获取有保证的SLA(服务等级协议)。你只需要和服务人员沟通，不需要和众多卖主费口舌。你可以在http://www.everdream.com/solutions/uptime/index.aspx 查看更多相关信息。

总结

补丁管理虽然必不可少，但又是一项单调而费时的工作。尤其是在混合式网络环境下。幸运的是，有许多第三方提供的产品和服务能够帮助自动化这个过程，使之变得简单。

（责任编辑:陈毅东）