存储保护

在 存储保护 策略部分，您可以配置安全服务器作为网络附加存储（NAS）设备和符合互联网内容适配协议（ICAP）的文件共享解决方案（如Nutanix Files和Citrix ShareFile）的扫描服务。

安全服务器在存储设备请求时扫描包括存档在内的所有文件。根据设置，安全服务器会对受感染文件采取适当操作，如清除病毒或拒绝访问。

此功能的可用性和运行情况可能因当前计划包含的许可证类型而异。

存储安全是一项 Bitdefender 服务，旨在保护符合互联网内容适配协议（ICAP）的网络附加存储（NAS）设备和文件共享系统。有关支持的文件共享系统，请参阅存储保护要求。有关安装存储安全的详细信息，请参阅本节 .

建议在您的环境中至少安装并配置两台安全服务器作为ICAP服务器。 Bitdefender 安全服务器会分析文件，将判定结果发送至存储系统，并在必要时采取适当措施。若出现过载情况，第一台安全服务器会将多余数据重定向至第二台服务器。

最佳实践是，为存储保护安装专用的安全服务器，与用于其他角色（如反恶意软件扫描）的安全服务器分开部署。关于安全服务器安装流程的详细信息，请参阅 安装安全服务器 章节。

存储保护 设置分为 常规和排除项 两部分 部分。

通用

在 存储保护 > 通用部分中，配置以下设置：

点击 存储保护 开关以启用该功能。
在 ICAP实时扫描 下，配置安全服务器与存储设备之间的连接设置。默认值预定义如下：
- 服务名称： bdicap
- 监听非安全端口： 1344
- 监听安全端口： 11344
在 归档扫描设置 下，勾选 扫描归档 复选框以启用归档扫描。配置待扫描归档的最大大小和最大深度。

注意

若将归档最大大小设置为0（零），安全服务器将扫描所有大小的归档文件。
在 拥塞控制 ，请选择在安全服务器过载时管理存储设备连接的优选方法：
- 若安全服务器过载，则自动丢弃存储设备上的新连接 。当一台安全服务器达到最大连接数时，存储设备会将超额连接重定向至第二台安全服务器 .
- 存储设备最大连接数 ，默认设置为300个连接。
在 扫描操作 下，提供以下选项：
- 拒绝访问 ——当检测到恶意软件时，安全服务器将事件发送至ICAP客户端，由客户端阻止对受感染文件的访问。
- 清除病毒 ——当检测到恶意软件时，安全服务器将事件发送至ICAP客户端，由客户端清除文件中受感染的部分。

配置完成后，您可在网络资产清单中查看存储保护模块的相关数据。点击作为ICAP服务器的安全服务器名称，进入详情窗口的保护选项卡查看以下信息：

服务状态：
- 不可用 ——存储保护功能已授权，但服务尚未配置。
- 已启用 – 该服务已在策略中启用并正常运行。
- 已禁用 – 该服务因策略禁用或许可密钥过期而停止运行。
过去一个月内扫描的存储设备列表，包含以下详细信息：
- 存储设备名称
- 存储设备IP
- 存储设备类型
- 存储设备与安全服务器最后一次通信的日期和时间。

在 存储保护 > 排除项 章节中，点击 排除项 开关以排除特定对象的扫描。

为避免不必要的流量，请勿通过 GravityZone 策略排除文件。若如此操作，文件仍会从存储设备传输至安全服务器进行评估。建议尽可能直接在存储设备源端排除文件。

添加排除项的步骤：

要删除排除项，打开行内菜单并点击删除 .

若需在多条策略中复用排除项，可选择导出或导入。

导出排除项步骤：

CSV文件中每行对应一个排除项，字段顺序如下：

<排除类型>, <需排除对象>, <描述>

CSV字段可选值：

CSV文件中排除项示例：

2,*/file.txt,文本
2,*/image.jpg,图片
1,e4b0c44298fc1c19afbf4c8996fb9227ae41e4649b934ca991b7852b855,哈希值

导入排除项：

编辑排除项步骤：

在本节中 :