善用网关防毒

在企业边界部署防病毒工具已经成为近年来的一个流行趋势，在通常情况下这可以弥补单纯内网防御所存在的漏洞和不足。最基础的，在企业的互联网连接上部署防病毒网关可以提供一层额外的保护，当内网的防病毒终端因为事故或人为原因失效的时候，这道大闸可以降低洪流的破坏力。而在很多情况下，防病毒网关可以与内网防病毒体系组成具有层次的防护力量，例如在网关处进行针对应用系统的危险内容过滤，而在终端执行正常的病毒防护。在应用得当的情况下，网关防毒还可以成为一个提高性价比的解决方案，在边界部署一台多功能防病毒设备，可以为企业提供反垃圾邮件等附加的专项防护功能。

部署的完全性

在很多时候，企业可能由于资金原因无法一次性的将所有计算机系统纳入防病毒保护体系，这时应注意隔离或限制那些没有部署防病毒工具的计算机，以避免形成整个网络的防病毒短板。而这类分批部署的情况，还有可能造成不同品牌、不同版本防病毒产品共存的局面，这一方面需要在最初实施时就有所规划，另一方面需要管理员重视不同防病毒系统之间的共容问题，进行充分的评估、试验工作。如果不做好这些工作，部署的防病毒系统很可能无法发挥出全部的效用。