跳到主要内容

病毒扫描

可使用存储系统上的集成反病毒功能防止病毒或其他恶意代码损坏数据。ONTAP 病毒扫描(称为 Vscan)将最出色的第三方反病毒软件和 ONTAP 功能相结合,让您可以灵活地控制扫描哪些文件和何时扫描。

存储系统将扫描操作下放到托管第三方供应商的反病毒软件的外部服务器。由 Lenovo 提供并安装在外部服务器上的 ONTAP Antivirus Connector 负责处理存储系统与反病毒软件之间的通信。

  • 可使用访问时扫描 在客户端通过 SMB 打开、读取、重命名或关闭文件时检查病毒。将暂停文件操作,直到外部服务器报告文件的扫描状态。如果已扫描文件,ONTAP 会允许文件操作。否则,请求从服务器扫描。

  • 可使用按需扫描 立即或按计划对文件进行病毒扫描。例如,可以在非高峰时间运行扫描。外部服务器更新已检查文件的扫描状态,这样下次通过 SMB 访问这些文件时,通常会缩短这些文件的文件访问延迟(假设尚未修改这些文件)。即使对于仅通过 NFS 导出的卷,也可以将按需扫描用于 SVM 名称空间中的任何路径。

通常需要在 SVM 上同时启用这两种扫描模式。在任何一种模式下,反病毒软件都将根据软件中的设置对受感染文件采取补救措施。

灾难恢复和 MetroCluster 配置中的病毒扫描

对于灾难恢复和 MetroCluster 配置,必须为本地集群和伙伴集群设置不同的 Vscan 服务器。