22、网络安全维护与变更管理全解析

网络安全维护与变更管理全解析

1. 变更管理概述

变更管理和补丁管理虽相关但不同。补丁管理是变更管理的子集，专门指应用补丁；而变更管理更广泛，涵盖对现有环境的任何类型的更改，如安装新软件或硬件、修改系统设置以改变功能等。变更管理的目标是以可控方式处理变更，最大程度降低风险。

1.1 变更引发的问题

• 服务中断 ：实施变更时最大且最明显的风险是可能导致服务中断，这可能是全部功能丧失（如网络驱动损坏）或部分功能丧失。停机可能导致重大收入损失或产生修复成本，还会带来故障排除的麻烦。部分风险可避免（如准备备用网卡），但有些不可避免。同时，缺乏适当的变更管理可能使同时发生的多个变更相互干扰。
• 文档不足加剧问题 ：变更管理系统不完善还可能因文档不足引发问题。例如，同事安装新交换机后未记录相关信息，后续出现系统不可用情况时，会难以排查问题，影响网络正常运行。

1.2 变更管理策略要素

一个好的变更管理策略应包含以下要素：
- 变更审查 ：审查和评估所需的变更，确定其优先级。优先级的考虑因素包括不实施变更的影响和风险、应用变更对服务的负面影响风险、受影响主机/系统的关键性以及非技术因素（如对客户的可见性、客户信心和业务损失）。
- 变更调度 ：根据变更的优先级安排变更时间。企业通常有多个变更窗口，不同紧急程度的变更在不同时间进行。调度时需多个利益相关者合作，考虑非技术因素，避免调度冲突。
- 变更文档