如何在您的ERP服务器上安全运行防病毒软件

如何在您的ERP服务器上安全运行防病毒软件

公司环境包含大量软件组件，例如安全APP，数据库服务器和生产力软件。由于基础架构中可能存在各种数量和类型的APP，因此不可避免地会发生某种类型的交互，并且在某些情况下会引起严重的问题。

支持ERP软件解决方案以及运行它们的Oracle数据库，使系统管理团队了解了许多与软件交互相关的有趣情况。这些情况之一是数据库服务器和防病毒软件之间容易被忽略的交互。在大多数台式机系统上，防病毒软件和客户端软件之间的交互是相当本地化的。另一方面，将防病毒软件安装在集中式公司服务器（例如数据库计算机）上时，如果出现问题，则会在整体上感觉到配置错误的防病毒软件包的影响。

通过设计，数据库及其关联的控制文件处于不断使用状态，这意味着对这些文件的任何干扰都可能在数据库环境中造成问题（读取损坏）。现在，介绍一种防病毒解决方案，该解决方案尚未配置为考虑要在其上安装的计算机的APP。可以想象，在出现故障迹象之前，所有内容都可以在一段时间内平稳运行。

例如，针对任何活动数据库文件的被动防病毒软件扫描可能不会获取任何可疑的数据签名，然后进入数据库的一个小条目就可能足以使数据签名看起来像病毒一样，从而导致有问题的数据文件被隔离。对于活动系统而言，这不是一个好方案。最终结果通常是数据库脱机，或者更糟的是，破坏了保持系统正确同步所需的控制文件。

主动扫描会导致数据库引擎性能和损坏甚至更加细微的问题。当防病毒软件正在主动扫描事务文件时，当扫描控制相关文件时会产生开销。然后，根据对数据库执行的操作，如果活动扫描锁定了所需的文件进行检查，则可能会丢失关键数据。这可能是结构同步问题，数据丢失或数据损坏。如果可能的话，恢复这些问题可能是昂贵且非常耗时的。

那么，这是否意味着数据库服务器注定是病毒感染的安全问题？当然不是。但是，需要了解数据库环境，哪些文件处于活动状态以及它们位于何处，并且需要与数据库或防病毒提供者进行一定的联系才能确定建议使用哪些排除项。尽管每个数据库服务器都有一些不同，但是对于Oracle环境，Oracle提出了以下排除建议：

Oracle数据文件控制文件重做日志文件如果数据库处于归档日志模式，则归档的重做日志文件扩展名为“ .ora”的文件密码档案在ORACLE_HOME下具有扩展名'.log'的文件

Oracle还指出，基于防病毒产品扫描文件的方式，防病毒供应商可能还有其他建议。此外，Oracle确实指出，防病毒软件包可能会消耗大量操作系统资源，这可能会影响数据库性能，但是如果性能可以接受，则与Oracle服务器一起运行防病毒软件没有其他限制。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。