01. 場(chǎng)景簡(jiǎn)述

采用WeOps補(bǔ)丁安裝模塊，將原本純手工進(jìn)行的補(bǔ)丁更新工作，轉(zhuǎn)變成全過程自動(dòng)化，提效50%；并且，將補(bǔ)丁更新頻率從每季度一次，提升為每月一次；緊急情況下，還可滿足即時(shí)批量處理補(bǔ)丁的訴求。

02. 故事背景

由于內(nèi)部監(jiān)管要求，該公司對(duì)于評(píng)級(jí)高的安全漏洞需要盡快處理。內(nèi)部有上百臺(tái)Windows Server系統(tǒng)， 主要通過人工方式完成補(bǔ)丁更新。由于Windows Server 安全漏洞出現(xiàn)頻次高、修復(fù)過程繁瑣，每打一次補(bǔ)丁，至少要安排2人、投入1個(gè)星期時(shí)間才能完成。而且通常要求在晚上20點(diǎn)后才能開始，熬夜通宵是常有的事。 尤其是在“護(hù)網(wǎng)”、“等?！钡忍厥鈺r(shí)期，簡(jiǎn)直是運(yùn)維部門的噩夢(mèng)，沒有一天可以消停。

每臺(tái)補(bǔ)丁安裝的步驟多達(dá)十多個(gè)，手工操作很難多臺(tái)并行，單是登錄和注銷這100多臺(tái)系統(tǒng)都得花費(fèi)不少時(shí)間。以現(xiàn)有的人力和效率，只能實(shí)現(xiàn)季度頻次更新，勉強(qiáng)達(dá)到監(jiān)管要求，且運(yùn)維人員極其辛苦。

03. 臨時(shí)解決方案

部署微軟WSUS服務(wù)器，定期從微軟上游同步最新補(bǔ)丁。根據(jù)實(shí)際需求，分批次對(duì)目標(biāo)服務(wù)器推送補(bǔ)丁。

方案效果：對(duì)運(yùn)維的幫助“杯水車薪”

1. WSUS補(bǔ)丁推送策略分“自動(dòng)下載手動(dòng)安裝”和“自動(dòng)下載自動(dòng)安裝”兩種，其中，“自動(dòng)下載自動(dòng)安裝”可能導(dǎo)致服務(wù)器自動(dòng)重啟，因安全風(fēng)險(xiǎn)考慮已被禁用；
2. 微軟月度匯總補(bǔ)丁文件通常超過1GB，受限于網(wǎng)絡(luò)帶寬影響，補(bǔ)丁分發(fā)速度慢，經(jīng)常發(fā)生變更前還未下載完補(bǔ)丁的情況，還是得人工上傳；
3. 補(bǔ)丁安裝、重啟、拉起服務(wù)、業(yè)務(wù)檢查及進(jìn)度匯總等環(huán)節(jié)都需要人工逐臺(tái)完成，在效率上并沒有實(shí)質(zhì)的提升；

04. WeOps應(yīng)對(duì)及效果

用WeOps補(bǔ)丁安裝+自動(dòng)化工具，實(shí)現(xiàn)補(bǔ)丁更新全流程自動(dòng)化

• 通過任務(wù)編排，將原本全手動(dòng)的補(bǔ)丁更新的流程，盡可能變成自動(dòng)化操作，其中，定制了 “系統(tǒng)重啟”和“應(yīng)用服務(wù)拉起”的自動(dòng)化流程。

• 分批次創(chuàng)建對(duì)應(yīng)的補(bǔ)丁安裝任務(wù)，上傳對(duì)應(yīng)的補(bǔ)丁文件，選擇目標(biāo)服務(wù)器，批量完成補(bǔ)丁推送及安裝等；

• 每個(gè)任務(wù)執(zhí)行成功后，即時(shí)生成補(bǔ)丁更新情況的報(bào)告，并發(fā)送至對(duì)應(yīng)的應(yīng)用負(fù)責(zé)人。

WeOps補(bǔ)丁安裝實(shí)現(xiàn)效果：

1. WeOps采用BT協(xié)議傳輸，對(duì)目標(biāo)服務(wù)器完成補(bǔ)丁文件的分發(fā)，一般不超過2分鐘，并且自動(dòng)校驗(yàn)補(bǔ)丁文件的完整性。
2. 從“文件分發(fā)->補(bǔ)丁安裝->補(bǔ)丁重啟->拉起服務(wù)->報(bào)表匯總”全過程自動(dòng)化完成，從原來逐臺(tái)登錄安裝補(bǔ)丁，到1個(gè)人可以同時(shí)進(jìn)行數(shù)十臺(tái)補(bǔ)丁安裝的操作。針對(duì)全量的補(bǔ)丁修復(fù)，只需1人，在5個(gè)工作日，通過3個(gè)批次推送即可，即每次修復(fù)至少節(jié)約7人/天。
3. 針對(duì)Windows Server 漏洞修復(fù)的頻率，也從原來的每季度一次提升到每月一次。緊急情況下，可滿足即時(shí)批量處理補(bǔ)丁的訴求。

05 場(chǎng)景適用性

該補(bǔ)丁安裝場(chǎng)景，對(duì)于有合規(guī)或監(jiān)管要求的客戶特別適用，例如基金公司，大型制造業(yè)等企業(yè)。高效的補(bǔ)丁安裝過程，釋放運(yùn)維工程師的精力完成更有價(jià)值的工作。