Может кто подскажет разницу между 2? Это похоже на то, что антивирус на основе сервера обновляет себя на сервере, поэтому другие клиенты подключаются к нему и просто загружают обновление локально. В то время как на основе клиента каждый должен будет обновляться через Интернет?
Это одно из отличий. Во-вторых, некоторые антивирусные программы (я знаю, что это умеет Trend) могут переложить фактическое сканирование файлов на сервер, чтобы клиенту не приходилось выполнять эту работу. Это хорошо, если у вас действительно мощный антивирусный сервер и много старых медленных рабочих станций, поэтому на них не влияют ресурсы ЦП, необходимые для сканирования файлов.
Серверный AV обычно означает, что сканирование выполняется именно там.
Серверы, которые загружают обновления от имени клиентов, которые к ним подключаются, обычно называются серверами управления. Они позволяют администратору использовать единую центральную точку управления для всех подключенных клиентов, настраивая политики сканирования и исключений, создавая отчеты и проверяя состояние клиентов в одном месте. Все популярные "корпоративные" поставщики AV предлагают нечто подобное, часто называемое пакетами оконечных устройств. Обычно это рентабельно, если у вас более 20 клиентов.