存储保护

在 存储保护 策略部分中，您可以配置安全服务器作为网络附加存储（NAS）设备和符合互联网内容适配协议（ICAP）的文件共享解决方案（如Nutanix Files和Citrix ShareFile）的扫描服务。

安全服务器会在存储设备请求时扫描所有文件（包括归档文件）。根据设置，安全服务器会对受感染文件采取适当措施，如清除病毒或拒绝访问。

此功能的可用性和运行效果可能因当前订阅计划包含的许可证类型而异。

存储安全防护是 Bitdefender 为保护符合互联网内容适配协议(ICAP)的网络附加存储(NAS)设备和文件共享系统而设计的服务。支持的文件共享系统请参阅存储保护要求。关于安装存储安全防护的详细信息，请参考本节 .

建议在您的环境中至少安装并配置两台安全服务器作为ICAP服务器。 Bitdefender 安全服务器会分析文件，将判定结果发送至存储系统，并在必要时采取适当措施。若出现过载情况，第一台安全服务器会将多余数据重定向至第二台服务器。

最佳实践是安装专用的安全服务器用于存储保护，与承担其他角色（如反恶意软件扫描）的安全服务器分开部署。有关安全服务器安装流程的详细信息，请参阅 安装安全服务器 章节。

该 存储保护 设置分为常规和 排除项 两部分。

常规

在 存储保护 > 常规部分中，配置以下设置：

点击 存储保护 开关以启用该功能。
在 ICAP实时扫描 下，配置安全服务器与存储设备之间的连接设置。默认值预定义如下：
- 服务名称： bdicap
- 监听非安全端口： 1344
- 监听安全端口： 11344
在 存档扫描设置 下，勾选 扫描存档 复选框以启用存档扫描。配置待扫描存档的最大大小和最大深度。

注意

若将压缩包最大尺寸设置为0（零），安全服务器将扫描所有压缩包（无论其大小）。
在 拥塞控制 下，选择安全服务器过载时存储设备连接的管理方式：
- 若安全服务器过载，则自动丢弃存储设备上的新连接 。当某台安全服务器达到最大连接数时，存储设备会将超额连接重定向至第二台安全服务器 .
- 存储设备最大连接数 ，默认值为300个连接。
在 扫描操作 下，提供以下选项：
- 拒绝访问 ——当检测到恶意软件时，安全服务器将事件发送至ICAP客户端，由客户端阻止对受感染文件的访问。
- 清除病毒 ——当检测到恶意软件时，安全服务器将事件发送至ICAP客户端，由客户端清除文件的受感染部分。

配置完成后，您可在网络资产清单中查看存储保护模块的数据。点击作为ICAP服务器的安全服务器名称，并进入防护选项卡查看以下信息：

服务状态：
- 不可用 – 存储防护已授权但服务尚未配置。
- 已启用 – 服务已在策略中启用并正常运行。
- 已禁用 – 服务因策略禁用或许可证过期而停止运行。
过去一个月内扫描的存储设备列表，包含以下详细信息：
- 存储设备名称
- 存储设备IP
- 存储设备类型
- 存储设备与安全服务器最后一次通信的日期和时间。

在 存储防护 > 排除项 区域，点击 排除项 开关可将特定对象排除在扫描范围外。

为避免不必要的流量，请勿通过 GravityZone 策略排除文件。此方式仍会将文件从存储设备传输至安全服务器进行评估。建议尽可能直接在存储设备源端排除文件。

添加排除项的步骤：

要删除排除项，请打开内联菜单并点击删除 .

若需在多个策略中复用排除项，可选择导出或导入。

导出排除项步骤：

CSV文件中每行对应一个排除项，字段顺序如下：

<排除类型>, <待排除对象>, <描述>

以下是CSV字段的可用取值：

CSV文件中的排除项示例：

2,*/file.txt,文本
2,*/image.jpg,图片
1,e4b0c44298fc1c19afbf4c8996fb9227ae41e4649b934ca991b7852b855,哈希值

导入排除项：

编辑排除项步骤：

本节内容 :