部署企业版杀毒软件的关键点和解决方案

　　随机延迟自动升级的时间。当杀毒客户端安装数量上到一定级别之后，比如3000，5000，10000，这个随机延迟自动升级时间就显得非常重要了。

　　趋势没有这个功能，结果当客户端点数一上来之后，问题就出来了。比如一到上班时间，升级服务器的负载就相当高，甚至不响应，这个时候客户端的体验就相当不好，例如无法升级，或服务器无法访问。

　　解决办法有3：

　　1、前面加个负载均衡设备，把负载分摊到两个服务器上。这个方法依赖于现有的网络架构，并且需要新增一台服务器，实施难度和成本都不低，虽然在一个有3000个终端的企业里，新增一个PC服务器算不了什么。

　　2、从软件和硬件优化升级服务器性能。硬件没啥好说的了，软件这块还是有不少可以优化的地方。例如趋势的客户端在检查升级的时候，其实就是去服务端查询个CGI，如果返回有新版本，就升级。我感觉这个逻辑真的是有问题，你为啥不去下载个配置文件回来比对下版本?这花销多小啊。你非得去查询个CGI，结果服务端扛不住，客户端体验也不好。

　　3、客户端自动随机延迟升级，但如果客户端没设计这个功能，那咱也没办法了。SEP有这个功能，我猜测这和SEP部署广泛是有密切关系的，如果没有很大的客户，是不会考虑到这个需求的。上图。

　　用了趋势的几个产品，总结一下：

　　1、价格是便宜的，相对SYMANTEC和MCAFEE来说。

　　2、产品设计是严重不足的。比对一下趋势、SYMANTEC和MCAFEE的报表就知道了，真不是一个级别的。

　　3、有一定的创新精神。比如趋势的TDA还是挺不错的。