盡管目前的對付各種安全威脅的方法都存在這樣或那樣的不足，但各類反病毒解決方案的終端產(chǎn)品仍然是所有企業(yè)安全策略中最基礎(chǔ)的部分之一。這類產(chǎn)品實(shí)現(xiàn)了第一線的防御任務(wù)，并且對于計(jì)算機(jī)安全來說，它們的效果是顯而易見的。一旦企業(yè)選擇好了適合自己的反病毒軟件產(chǎn)品，接下來要解決的就是如何在企業(yè)范圍內(nèi)部署這個(gè)產(chǎn)品了。就算這套產(chǎn)品或方案帶有詳細(xì)的部署說明文檔或者有所謂的“安裝向?qū)?rdquo;，在一個(gè)中型或大型企業(yè)(超過一千臺終端電腦)或全球多個(gè)地點(diǎn)進(jìn)行產(chǎn)品部署仍然不是一件簡單的任務(wù)。而這個(gè)任務(wù)的難度，與企業(yè)所選擇的反病毒產(chǎn)品無關(guān)，不論企業(yè)是選擇McAfee, Symantec, Trend Micro, F-Secure, ESET, BitDefender, AVG，或其它反病毒廠商的產(chǎn)品。顯然，為了能夠確保順利的部署AV產(chǎn)品，制定正確的計(jì)劃是必不可少的。如果是在小環(huán)境內(nèi)部署，那么簡單的計(jì)劃一下就行了，但是如果像我剛才提到的那種大型環(huán)境，這種簡單的計(jì)劃就是不負(fù)責(zé)任的行為。而下面是我給大家提供的參考步驟，如果有誰所在的企業(yè)正要部署新的AV產(chǎn)品，同時(shí)規(guī)模較大，可以作為參考。

         試點(diǎn)階段

        在方案評估階段，各種可能的備選方案一般都會(huì)拿來測試。我們希望能在這個(gè)階段發(fā)現(xiàn)方案所存在的各種問題，這樣我們就能在方案進(jìn)行大范圍部署(或購買該產(chǎn)品)之前找到解決的辦法。這個(gè)階段需要確保的是備選方案在企業(yè)各個(gè)部門內(nèi)部都要進(jìn)行小范圍測試，確保來自財(cái)務(wù)、IT、市場、行政以及其它部門的設(shè)備都能正常部署該方案。否則，你可能會(huì)在大范圍部署產(chǎn)品后，接到各個(gè)部門的投訴電話，甚至CFO在參與某個(gè)重要會(huì)議時(shí)也會(huì)打電話給你抱怨他電腦上的反病毒軟件有毛病，導(dǎo)致PPT播放出現(xiàn)問題。另外，要確保將所有試點(diǎn)過程中出現(xiàn)的問題以及解決或變通的方法記錄下來，這個(gè)記錄將會(huì)出現(xiàn)在你大范圍部署反病毒產(chǎn)品的規(guī)劃方案中。

        溝通失敗

        在將新的反病毒產(chǎn)品部署到整個(gè)企業(yè)范圍(包括筆記本、臺式機(jī)，甚至移動(dòng)終端)之前，要與企業(yè)的桌面技術(shù)支持團(tuán)隊(duì)和IT服務(wù)團(tuán)隊(duì)取得溝通，告知他們你將要為全公司的電腦安裝新的反病毒軟件，以及該行動(dòng)將在未來幾天/幾周/或幾個(gè)月內(nèi)進(jìn)行(確保他們知道部署的具體日期)。最好專門指派一個(gè)IT人員擔(dān)任反病毒軟件安裝項(xiàng)目的溝通和宣傳工作。另外還要為所有參與的IT人員進(jìn)行必要的培訓(xùn)，以便他們能快速解答“用戶”所提出的各種疑問。

        我還建議大家盡可能在公司內(nèi)部的公告板或類似區(qū)域發(fā)布通知，以便所有員工都能夠知道即將發(fā)生的改變。項(xiàng)目執(zhí)行過程中的透明性很重要，如果不通知員工就進(jìn)行部署，將會(huì)打來意想不到的混亂甚至怨恨情緒(尤其是新的反病毒軟件出現(xiàn)問題后)。制定一個(gè)項(xiàng)目計(jì)劃要有明確的日期，資源分配以及對于任何潛在風(fēng)險(xiǎn)的確認(rèn)。另外每天花幾分鐘跟上級匯報(bào)一下項(xiàng)目的進(jìn)行狀態(tài)，這樣做會(huì)讓你覺得項(xiàng)目的實(shí)施過程變得難以想象的順利。

         從基礎(chǔ)做起

        目前企業(yè)的反病毒軟件都捆綁了大量的功能(主機(jī)入侵預(yù)防、主機(jī)防火墻、行為監(jiān)控、系統(tǒng)設(shè)備管理等等)，而由于其復(fù)雜性的增加，部署這一套解決方案并讓所有的功能都能正常運(yùn)轉(zhuǎn)，這個(gè)過程可能會(huì)引發(fā)一系列意想不到的問題。因此，可以首先部署基本的反病毒產(chǎn)品，在這套產(chǎn)品完成部署并穩(wěn)定運(yùn)行后，再考慮將各種附加功能添加進(jìn)來。

        決定部署方法

        為了順利的在多個(gè)部門或辦公場所部署反病毒軟件產(chǎn)品，可能需要使用多種不同的方法。幸好，很多企業(yè)級的反病毒軟件產(chǎn)品都帶有多種部署選項(xiàng)。對于擁有高速LAN環(huán)境(大部分辦公網(wǎng)絡(luò)擁有10Mbps, 100Mbps 甚至 1Gbps的內(nèi)部連接速率)的主要辦公區(qū)域和部門，可以采取從局域網(wǎng)某個(gè)服務(wù)器上進(jìn)行的集中控制的遠(yuǎn)程部署方法。而對于分散在各個(gè)地區(qū)的分公司，它們只能通過廣域網(wǎng)與企業(yè)內(nèi)網(wǎng)相連，而廣域網(wǎng)的接入速度肯定不會(huì)很高，因此在辦公時(shí)間占用網(wǎng)絡(luò)帶寬去部署反病毒軟件客戶端，并不是一個(gè)好方法。因此，考慮到各種潛在因素，可能對于那些偏遠(yuǎn)的小辦事處來說，最好的方法就是你創(chuàng)建一個(gè)反病毒軟件的客戶端安裝包(大部分企業(yè)級反病毒產(chǎn)品方案中都有這樣的工具)交給分支機(jī)構(gòu)讓他們自行安裝。

         產(chǎn)品設(shè)置

        在客戶端安裝之前，產(chǎn)品的策略(掃描例外、計(jì)劃掃描、使用選項(xiàng)、更新周期等)都需要先根據(jù)企業(yè)的需求和實(shí)際情況確定下來，避免所有的策略都采用軟件的默認(rèn)設(shè)置。在大量部署前對產(chǎn)品設(shè)置進(jìn)行優(yōu)化，是非常有必要的。

         評估網(wǎng)絡(luò)和架構(gòu)需求

         一定要熟知新的反病毒產(chǎn)品對于網(wǎng)絡(luò)和架構(gòu)的需求。這種需求主要是考慮到反病毒軟件產(chǎn)品的病毒庫升級和終端部署問題。包括此類數(shù)據(jù)傳輸?shù)淖钚【W(wǎng)絡(luò)需求，向各個(gè)衛(wèi)星辦公室發(fā)送升級數(shù)據(jù)的網(wǎng)絡(luò)帶寬要求等。通過對比反病毒軟件產(chǎn)品的需求和企業(yè)目前所擁有的網(wǎng)絡(luò)條件，你可以預(yù)估到網(wǎng)絡(luò)是否會(huì)出現(xiàn)瓶頸，并及早通過各種手段進(jìn)行預(yù)防。

         按步驟進(jìn)行

        不 要試圖在一天內(nèi)在全公司1500臺電腦和服務(wù)器上安裝好反病毒軟件。那種一錘子買賣對于大企業(yè)的辦公環(huán)境是不適用的。你可能需要先從那些使用上處于“低優(yōu)先級”的電腦入手(比如內(nèi)網(wǎng)的bbs服務(wù)器)。另外要5-10臺電腦為一組進(jìn)行安裝(并檢查安裝后的效果)，然后在未來的幾天內(nèi)，以10-20臺為一組的速度進(jìn)行安裝和調(diào)試。可能需要數(shù)天到一周的時(shí)間，你才能將整個(gè)公司的所有終端設(shè)備更新完畢。很多反病毒方案都帶有管理工具，可以讓你知道全公司有多少臺電腦已經(jīng)成功安裝了客戶端。對于服務(wù)器的更新也是類似的，先從不重要的服務(wù)器開始，在非辦公時(shí)間甚至午夜對于承擔(dān)關(guān)鍵業(yè)務(wù)的服務(wù)器進(jìn)行安裝。

        刪除之前的反病毒產(chǎn)品

        完全刪除以前的反病毒軟件客戶端也是一個(gè)必要的工作，因?yàn)椴煌姆床《井a(chǎn)品可能會(huì)爭奪系統(tǒng)資源，并在實(shí)時(shí)監(jiān)控中出現(xiàn)沖突，導(dǎo)致系統(tǒng)資源浪費(fèi)或系統(tǒng)響應(yīng)遲鈍。而這個(gè)結(jié)果是大家都不愿意見到的。不幸的是，成功的刪除或卸載企業(yè)級的反病毒產(chǎn)品并不是一件容易的事兒。眾所周知，很多企業(yè)級反病毒軟件產(chǎn)品很難完全卸載(尤其是注冊表項(xiàng))。對于支持集中管理的產(chǎn)品，可以通過管理中心進(jìn)行遠(yuǎn)程卸載。但是這種遠(yuǎn)程卸載并不總是順利，導(dǎo)致我們還需要在終端系統(tǒng)上手動(dòng)卸載。

         由于每個(gè)企業(yè)的環(huán)境不同，各種因素導(dǎo)致任何反病毒軟件廠商都無法承諾企業(yè)在反病毒軟件產(chǎn)品更換過程中不出現(xiàn)任何問題。因此，我希望通過上面給出的一些建議，幫助大家更順利的完成這項(xiàng)麻煩的工作。（來源：至頂網(wǎng)）