企业防病毒:顺利部署的最佳实践

      企业防病毒:顺利部署的最佳实践无评论
  • 尽管目前的对付各种安全威胁的方法都存在这样或那样的不足,但各类反病毒解决方案的终端产品仍然是所有企业安全策略中最基础的部分之一。这类产品实现了第一线的防御任务,并且对于计算机安全来说,它们的效果是显而易见的。一旦企业选择好了适合自己的反病毒软件产品,接下来要解决的就是如何在企业范围内部署这个产品了。就算这套产品或方案带有详细的部署说明文档或者有所谓的“安装向导”,在一个中型或大型企业(超过一千台终端电脑)或全球多个地点进行产品部署仍然不是一件简单的任务。而这个任务的难度,与企业所选择的反病毒产品无关,不论企业是选择McAfee, Symantec, Trend Micro, F-Secure, ESET, BitDefender, AVG,或其它反病毒厂商的产品。显然,为了能够确保顺利的部署AV产品,制定正确的计划是必不可少的。如果是在小环境内部署,那么简单的计划一下就行了,但是如果像我刚才提到的那种大型环境,这种简单的计划就是不负责任的行为。而下面是我给大家提供的参考步骤,如果有谁所在的企业正要部署新的AV产品,同时规模较大,可以作为参考。

    试点阶段

    在方案评估阶段,各种可能的备选方案一般都会拿来测试。我们希望能在这个阶段发现方案所存在的各种问题,这样我们就能在方案进行大范围部署(或购买该产品)之前找到解决的办法。这个阶段需要确保的是备选方案在企业各个部门内部都要进行小范围测试,确保来自财务、IT、市场、行政以及其它部门的设备都能正常部署该方案。否则,你可能会在大范围部署产品后,接到各个部门的投诉电话,甚至CFO在参与某个重要会议时也会打电话给你抱怨他电脑上的反病毒软件有毛病,导致PPT播放出现问题。另外,要确保将所有试点过程中出现的问题以及解决或变通的方法记录下来,这个记录将会出现在你大范围部署反病毒产品的规划方案中。

    沟通失败

    在将新的反病毒产品部署到整个企业范围(包括笔记本、台式机,甚至移动终端)之前,要与企业的桌面技术支持团队和IT服务团队取得沟通,告知他们你将要为全公司的电脑安装新的反病毒软件,以及该行动将在未来几天/几周/或几个月内进行(确保他们知道部署的具体日期)。最好专门指派一个IT人员担任反病毒软件安装项目的沟通和宣传工作。另外还要为所有参与的IT人员进行必要的培训,以便他们能快速解答“用户”所提出的各种疑问。

    我还建议大家尽可能在公司内部的公告板或类似区域发布通知,以便所有员工都能够知道即将发生的改变。项目执行过程中的透明性很重要,如果不通知员工就进行部署,将会打来意想不到的混乱甚至怨恨情绪(尤其是新的反病毒软件出现问题后)。制定一个项目计划要有明确的日期,资源分配以及对于任何潜在风险的确认。另外每天花几分钟跟上级汇报一下项目的进行状态,这样做会让你觉得项目的实施过程变得难以想象的顺利。

发表评论