随机延迟自动升级的时间。当杀毒客户端安装数量上到一定级别之后,比如3000,5000,10000,这个随机延迟自动升级时间就显得非常重要了。
趋势没有这个功能,结果当客户端点数一上来之后,问题就出来了。比如一到上班时间,升级服务器的负载就相当高,甚至不响应,这个时候客户端的体验就相当不好,例如无法升级,或服务器无法访问。
解决办法有3:
1、前面加个负载均衡设备,把负载分摊到两个服务器上。这个方法依赖于现有的网络架构,并且需要新增一台服务器,实施难度和成本都不低,虽然在一个有3000个终端的企业里,新增一个PC服务器算不了什么。
2、从软件和硬件优化升级服务器性能。硬件没啥好说的了,软件这块还是有不少可以优化的地方。例如趋势的客户端在检查升级的时候,其实就是去服务端查询个CGI,如果返回有新版本,就升级。我感觉这个逻辑真的是有问题,你为啥不去下载个配置文件回来比对下版本?这花销多小啊。你非得去查询个CGI,结果服务端扛不住,客户端体验也不好。
3、客户端自动随机延迟升级,但如果客户端没设计这个功能,那咱也没办法了。SEP有这个功能,我猜测这和SEP部署广泛是有密切关系的,如果没有很大的客户,是不会考虑到这个需求的。上图。
用了趋势的几个产品,总结一下:
1、价格是便宜的,相对SYMANTEC和MCAFEE来说。
2、产品设计是严重不足的。比对一下趋势、SYMANTEC和MCAFEE的报表就知道了,真不是一个级别的。
3、有一定的创新精神。比如趋势的TDA还是挺不错的。
转载请注明:IT运维空间 » 安全防护 » 部署企业版杀毒软件的关键点和解决方案
发表评论