登录

搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

关于恶意软件检测

NetBackup 会在支持的备份映像中查找恶意软件，并查找上一个无恶意软件的已知映像。

恶意软件检测提供以下优点：

可以选择受支持策略类型的一个或多个备份映像，以进行按需扫描。可以使用预定义的扫描主机列表。
如果在扫描期间检测到恶意软件，则 Web UI 中会生成通知。

注意:

在恢复期间，如果用户从受恶意软件影响的备份映像启动恢复，则会显示一条警告消息，需要确认才能继续恢复。只有有权从受恶意软件影响的映像还原的用户才能继续恢复。

以下步骤描述了恶意软件工作流程：

图：恶意软件检测工作流程

恶意软件检测工作流程

主服务器标识指定扫描主机池中的可用扫描主机。在给定时间点，最多可以在扫描主机上启动三个扫描。
注意:
验证失败的备份映像将被忽略。
备份映像排队等待按需扫描后，主服务器将标识存储服务器。即时访问装入在扫描主机池中指定的已配置共享类型的存储服务器上创建。
主服务器标识可用的 MSDP 介质服务器，并指示介质服务器启动恶意软件扫描。
MSDP 介质服务器通过 SSH 在扫描主机上部署精简客户端。
精简客户端在扫描主机上装入即时访问装入。
使用在扫描主机池中配置的恶意软件工具启动扫描。
扫描完成后，扫描主机将从扫描主机卸载即时访问装入。
恶意软件扫描状态通过 SSH 更新到介质服务器。扫描日志将复制到介质服务器日志目录。
介质服务器将扫描状态和受感染文件列表（如果有任何受感染文件）更新到主服务器。
主服务器更新扫描结果并删除即时访问。
生成恶意软件扫描状态通知。

恶意软件检测可对超过 30 天的扫描作业执行自动清理。

请参见NetBackup 服务器的恶意软件扫描自动清理配置。

注意:

您可以从 Microsoft Azure Marketplace 和 AWS Marketplace 下载恶意软件扫描程序。按照有关如何安装、配置和使用 AWS 和 Azure 的恶意软件扫描程序的说明进行操作。

有关 AWS 的详细信息，请参考以下内容：

AWS Marketplace

AWS 上的云 NetBackup Marketplace 部署

有关 Microsoft Azure 的详细信息，请参考以下内容：

Microsoft Azure Marketplace

Azure 云上的 NetBackup Marketplace 部署