如果我們用PC工作，我們就必須對付永遠也不會滅絕的病毒問題。它們不但會導致電腦“巖機”或死機，還會破壞我們的網絡。它們可以從網絡的共享文件夾中刪除文件，感染其它的計算機，而且占有全部的網絡帶寬。因此，我們必須要使用某種反病毒方案，不過可選的余地太多了。要做出最佳的決策，我們就需要考慮各種參數，并且需要回答關于你對反病毒保護需要的特定問題。下面我們就描述這個所謂的D.I.C.E 。

困難（D-Difficulty）

幾乎沒有什么產品不存在某種類型的困難。如果你僅在一個客戶端上實現標準化，你可能需要手工檢查每一臺電腦來對客戶端進行核對。你可能還需要在一些計算機上安裝客戶端并且卸載其當前所安裝的程序。你可能還需要訓練那些擁有不同的客戶端的用戶，并且確信每一個客戶端都進行了更新，并且還要確定如果發生病毒他們應該做的事情。

如果你要啟用公司的反病毒服務器，通常從后端控制臺就可以推動客戶端的反病毒工作。許多更新的產品甚至允許你自動卸載PC上的任何老的反病毒產品。你還需要設置你的配置，以便所有的客戶端都進行了更新，并且在病毒發生時各項程序都能到位。雖然從全局角度配置反病毒軟件比起為一臺客戶端都進行配置要容易一些，不過你要更加仔細地考慮你配置的方方面面，因為你的設置會影響到每一個人。

投資（I-Investment）

如果你在企業中使用了反病毒軟件，你極有可能需要為此支付金錢。雖然有幾種不錯的免費的反病毒解決方案可用，不過它們只供個人使用。企業版和個人版的成本是不同的。一般的客戶端版本要比公司服務器可用的反病毒程序要昂貴得多。

不過，有部分成本你必須考慮，這絕不僅僅是一個初始的購買價格，而是你需要每年都需要為能夠升級反病毒程序而花費的金錢。你必須要為更新反病毒程序付出代價，否則你就將計算機暴露給了那些沒有針對其采取保護措施的新病毒。這種費用隨著廠商而不同。一般說來，如果你購買了一個公司級的方案，廠商會告訴你每年應付的款項是多少。如果你正使用著現成的解決方案，你可能會在軟件安裝之后才能獲知你每年應付的金額。

性能（C-Capability）

雖然每一個反病毒解決方案都向你提供了相同的基本性能（防護病毒嘛），不過很多方案可能會提供你感興趣的額外的能力。如果你采用的是公司服務器級的方案，你會自動地授受這樣一種方案：從一個中央位置配置和監視你全部的系統反病毒軟件。此外，你能夠從服務器將定期的更新分發到客戶端，并確認它們正在被安裝。如果你使用本地的反病毒軟件，你可能需要手動更新你的每一臺電腦，或者訓練你的用戶這樣做，而且相信他們會這樣做。

你還必須考慮你的電子郵件的解決方案。你正感興趣的反病毒掃描器與Outlook，Outlook Express，Foxmail，Thunderbird, Eudora等電子郵件客戶端集成嗎？那你的PDA和智能電話又如何呢？你需要為它們使用防病毒保護嗎？需要考慮的另外一個因素是你正在運行的服務器產品。你需要在你的Microsoft Exchange server或者Netware上運行反病毒的保護嗎？

從一個供應商那里找到一個統一的解決方案，來為你所有的系統提供保護可以為你帶來極大的利益。通常情況下，你可以從與你的桌面客戶端相同的控制臺上控制你的服務器反病毒產品。此外，你的反病毒方案可能會附帶有其它的應用程序。一般情況下，會包含某種形式的反間諜保護，不過，還會有許多其它的選項。現在的反病毒軟件包還會包含防火墻、甚至反垃圾郵件方案等。

擴展性（E-Expandability）

你想要一個可以與企業一起成長的解決方案嗎？雖然你可能還沒有一個大型的服務器架構，你是否計劃在未來幾年增加幾個呢？你的反病毒方案能夠處理這種額外的負擔嗎？它能夠保護你正在其上實施反病毒軟件的服務器的操作系統嗎?

那么這些服務器上的應用程序怎么辦？你會在你的環境中增加新的PDA或者智能電話嗎？如果你正使用一個本地的解決方案，你需要在什么層次上修改公司的方案？你打算用多長時間達到那種層次？本地的客戶端還會為你服務多長時間？現在這項投資值得嗎？

如果你需要一個具有擴展性的方案，以上這些都是你應該考慮的問題。

結束語

總之，圍繞著選擇反病毒方案，你需要考慮許多方面。你的企業花費一些時間和努力來選擇一個恰當的方案是值得的。雖然部署一個反病毒軟件看起來好像不需要什么學問，但對你的企業來說，你需要確保對其賦予恰當的優先權卻是相當關鍵的。丟失一個重要的文件絕對不僅僅意味著你需要確認你為部署一個反病毒方案而花費的時間、金錢和努力。

關于D.I.C.E.框架

仔細觀察上述的D.I.C.E.的框架，你會發現筆者并沒有對這些要素進行重要性的排隊。這是因為，決定哪一個方面是最需要關注和最需要的權力在于你自己。這是你在開始選擇一個反病毒方案之前就應該決定的問題。一旦你有了自己的決定，你就可以按照對你有利的方式來實施這個框架。