盡管目前的對付各種安全威脅的方法都存在這樣或那樣的不足，但各類反病毒解決方案的終端產(chǎn)品仍然是所有企業(yè)安全策略中最基礎(chǔ)的部分之一。這類產(chǎn)品實現(xiàn)了第一線的防御任務(wù)，并且對于計算機安全來說，它們的效果是顯而易見的。一旦企業(yè)選擇好了適合自己的反病毒軟件產(chǎn)品，接下來要解決的就是如何在企業(yè)范圍內(nèi)部署這個產(chǎn)品了。就算這套產(chǎn)品或方案帶有詳細的部署說明文檔或者有所謂的“安裝向?qū)?rdquo;，在一個中型或大型企業(yè)(超過一千臺終端電腦)或全球多個地點進行產(chǎn)品部署仍然不是一件簡單的任務(wù)。而這個任務(wù)的難度，與企業(yè)所選擇的反病毒產(chǎn)品無關(guān)，不論企業(yè)是選擇McAfee, Symantec, Trend Micro, F-Secure, ESET, BitDefender, AVG，或其它反病毒廠商的產(chǎn)品。顯然，為了能夠確保順利的部署AV產(chǎn)品，制定正確的計劃是必不可少的。如果是在小環(huán)境內(nèi)部署，那么簡單的計劃一下就行了，但是如果像我剛才提到的那種大型環(huán)境，這種簡單的計劃就是不負(fù)責(zé)任的行為。而下面是我給大家提供的參考步驟，如果有誰所在的企業(yè)正要部署新的AV產(chǎn)品，同時規(guī)模較大，可以作為參考。

         試點階段

        在方案評估階段，各種可能的備選方案一般都會拿來測試。我們希望能在這個階段發(fā)現(xiàn)方案所存在的各種問題，這樣我們就能在方案進行大范圍部署(或購買該產(chǎn)品)之前找到解決的辦法。這個階段需要確保的是備選方案在企業(yè)各個部門內(nèi)部都要進行小范圍測試，確保來自財務(wù)、IT、市場、行政以及其它部門的設(shè)備都能正常部署該方案。否則，你可能會在大范圍部署產(chǎn)品后，接到各個部門的投訴電話，甚至CFO在參與某個重要會議時也會打電話給你抱怨他電腦上的反病毒軟件有毛病，導(dǎo)致PPT播放出現(xiàn)問題。另外，要確保將所有試點過程中出現(xiàn)的問題以及解決或變通的方法記錄下來，這個記錄將會出現(xiàn)在你大范圍部署反病毒產(chǎn)品的規(guī)劃方案中。

        溝通失敗

        在將新的反病毒產(chǎn)品部署到整個企業(yè)范圍(包括筆記本、臺式機，甚至移動終端)之前，要與企業(yè)的桌面技術(shù)支持團隊和IT服務(wù)團隊取得溝通，告知他們你將要為全公司的電腦安裝新的反病毒軟件，以及該行動將在未來幾天/幾周/或幾個月內(nèi)進行(確保他們知道部署的具體日期)。最好專門指派一個IT人員擔(dān)任反病毒軟件安裝項目的溝通和宣傳工作。另外還要為所有參與的IT人員進行必要的培訓(xùn)，以便他們能快速解答“用戶”所提出的各種疑問。

        我還建議大家盡可能在公司內(nèi)部的公告板或類似區(qū)域發(fā)布通知，以便所有員工都能夠知道即將發(fā)生的改變。項目執(zhí)行過程中的透明性很重要，如果不通知員工就進行部署，將會打來意想不到的混亂甚至怨恨情緒(尤其是新的反病毒軟件出現(xiàn)問題后)。制定一個項目計劃要有明確的日期，資源分配以及對于任何潛在風(fēng)險的確認(rèn)。另外每天花幾分鐘跟上級匯報一下項目的進行狀態(tài)，這樣做會讓你覺得項目的實施過程變得難以想象的順利。

         從基礎(chǔ)做起

        目前企業(yè)的反病毒軟件都捆綁了大量的功能(主機入侵預(yù)防、主機防火墻、行為監(jiān)控、系統(tǒng)設(shè)備管理等等)，而由于其復(fù)雜性的增加，部署這一套解決方案并讓所有的功能都能正常運轉(zhuǎn)，這個過程可能會引發(fā)一系列意想不到的問題。因此，可以首先部署基本的反病毒產(chǎn)品，在這套產(chǎn)品完成部署并穩(wěn)定運行后，再考慮將各種附加功能添加進來。

        決定部署方法

        為了順利的在多個部門或辦公場所部署反病毒軟件產(chǎn)品，可能需要使用多種不同的方法。幸好，很多企業(yè)級的反病毒軟件產(chǎn)品都帶有多種部署選項。對于擁有高速LAN環(huán)境(大部分辦公網(wǎng)絡(luò)擁有10Mbps, 100Mbps 甚至 1Gbps的內(nèi)部連接速率)的主要辦公區(qū)域和部門，可以采取從局域網(wǎng)某個服務(wù)器上進行的集中控制的遠程部署方法。而對于分散在各個地區(qū)的分公司，它們只能通過廣域網(wǎng)與企業(yè)內(nèi)網(wǎng)相連，而廣域網(wǎng)的接入速度肯定不會很高，因此在辦公時間占用網(wǎng)絡(luò)帶寬去部署反病毒軟件客戶端，并不是一個好方法。因此，考慮到各種潛在因素，可能對于那些偏遠的小辦事處來說，最好的方法就是你創(chuàng)建一個反病毒軟件的客戶端安裝包(大部分企業(yè)級反病毒產(chǎn)品方案中都有這樣的工具)交給分支機構(gòu)讓他們自行安裝。

         產(chǎn)品設(shè)置

        在客戶端安裝之前，產(chǎn)品的策略(掃描例外、計劃掃描、使用選項、更新周期等)都需要先根據(jù)企業(yè)的需求和實際情況確定下來，避免所有的策略都采用軟件的默認(rèn)設(shè)置。在大量部署前對產(chǎn)品設(shè)置進行優(yōu)化，是非常有必要的。

         評估網(wǎng)絡(luò)和架構(gòu)需求

         一定要熟知新的反病毒產(chǎn)品對于網(wǎng)絡(luò)和架構(gòu)的需求。這種需求主要是考慮到反病毒軟件產(chǎn)品的病毒庫升級和終端部署問題。包括此類數(shù)據(jù)傳輸?shù)淖钚【W(wǎng)絡(luò)需求，向各個衛(wèi)星辦公室發(fā)送升級數(shù)據(jù)的網(wǎng)絡(luò)帶寬要求等。通過對比反病毒軟件產(chǎn)品的需求和企業(yè)目前所擁有的網(wǎng)絡(luò)條件，你可以預(yù)估到網(wǎng)絡(luò)是否會出現(xiàn)瓶頸，并及早通過各種手段進行預(yù)防。

         按步驟進行

        不 要試圖在一天內(nèi)在全公司1500臺電腦和服務(wù)器上安裝好反病毒軟件。那種一錘子買賣對于大企業(yè)的辦公環(huán)境是不適用的。你可能需要先從那些使用上處于“低優(yōu)先級”的電腦入手(比如內(nèi)網(wǎng)的bbs服務(wù)器)。另外要5-10臺電腦為一組進行安裝(并檢查安裝后的效果)，然后在未來的幾天內(nèi)，以10-20臺為一組的速度進行安裝和調(diào)試。可能需要數(shù)天到一周的時間，你才能將整個公司的所有終端設(shè)備更新完畢。很多反病毒方案都帶有管理工具，可以讓你知道全公司有多少臺電腦已經(jīng)成功安裝了客戶端。對于服務(wù)器的更新也是類似的，先從不重要的服務(wù)器開始，在非辦公時間甚至午夜對于承擔(dān)關(guān)鍵業(yè)務(wù)的服務(wù)器進行安裝。

        刪除之前的反病毒產(chǎn)品

        完全刪除以前的反病毒軟件客戶端也是一個必要的工作，因為不同的反病毒產(chǎn)品可能會爭奪系統(tǒng)資源，并在實時監(jiān)控中出現(xiàn)沖突，導(dǎo)致系統(tǒng)資源浪費或系統(tǒng)響應(yīng)遲鈍。而這個結(jié)果是大家都不愿意見到的。不幸的是，成功的刪除或卸載企業(yè)級的反病毒產(chǎn)品并不是一件容易的事兒。眾所周知，很多企業(yè)級反病毒軟件產(chǎn)品很難完全卸載(尤其是注冊表項)。對于支持集中管理的產(chǎn)品，可以通過管理中心進行遠程卸載。但是這種遠程卸載并不總是順利，導(dǎo)致我們還需要在終端系統(tǒng)上手動卸載。

         由于每個企業(yè)的環(huán)境不同，各種因素導(dǎo)致任何反病毒軟件廠商都無法承諾企業(yè)在反病毒軟件產(chǎn)品更換過程中不出現(xiàn)任何問題。因此，我希望通過上面給出的一些建議，幫助大家更順利的完成這項麻煩的工作。（來源：至頂網(wǎng)）