企业防病毒、系统补丁在分公司和总公司数据中心如何部署才能更为高效？

这个问题取决于如下几个要素：

1: 分公司机器的规模

2:总公司和分公司之前的网络状况（是使用光纤，专线还是VPN？）

3: 防病毒和系统补丁两个功能对以上要求还有些细微的差别。

一般来讲我们建议，防病毒的管理（策略的分配，调度扫描的制定）直接食用总公司统一管理，只需要在管理控制台上建立不同的分组来方便管理。而病毒定义的升级则建议在分公司搭建自己的病毒定义服务器。客户端直接从这个服务器上升级，如果客户端上Internet方便，也可设置病毒定义第二优先级从Internet升级。

而补丁管理，则建议在分公司设置分发服务器。其实现在很多补丁管理的软件，不一定需要在分公司要专门设置一台服务器来管理补丁，可任意指定几台客户端为补丁提供设备。

       总公司统一进行防病毒管理和病毒库升级，如果分公司规模不大的话不需要搭建病毒定义服务器。挑选一些分支点作为测试组，先对这些分支点进行病毒定义分发。测试组收到病毒定义48小时之内无程序误杀的情况下，再将病毒库分发到其他分支点。

1、由于我司规模较大，且业务网、办公网等网络进行了隔离，我们部署了几套防病毒服务器和补丁分发系统，供不同网段的设备进行升级和下载。

2、为减轻系统升级压力，在一些规模较大的分支机构，部署了二级防病毒服务器和补丁分发系统。

3、为避免交易时间段，系统升级对网络带宽造成影响，设置了脚本，关闭交易时间段防病毒软件和补丁分发系统的自动升级工作。