如何在ERP服务器上安全运行杀毒软件

防病毒为您的ERP软件188betkr企业环境包含大量的软件组件,如安全应用程序、数据库服务器和生产力软件。由于基础结构中存在的应用程序数量和类型不同,不可避免地会发生某种交互,并且在某些情况下会导致严重的问题。

支持EnterpriseIQ 188betkrERP软件解决方案,甲骨文他们运行的数据库,引入了IQMS系统管理团队与许多与软件交互相关的有趣的情况有关。其中一种情况是数据库服务器和杀毒软件之间的交互很容易被忽视。在大多数桌面系统中,杀毒软件和客户端软件之间的交互是相当本地化的。另一方面,当反病毒软件安装在企业的中央服务器(如数据库机器)上时,如果出现问题,就会在全球范围内感受到配置不当的反病毒包的影响。

按照设计,数据库及其关联的控制文件经常被大量使用,这意味着对这些文件的任何干扰都可能在数据库环境中产生问题(读取破坏)。现在介绍一个反病毒解决方案,该解决方案还没有配置为考虑安装该解决方案的计算机的应用程序。可以想象,在出现麻烦迹象之前,在一段时间内一切都会顺利进行。

例如,针对任何活动数据库文件的被动反病毒软件扫描可能不会提取任何可疑的数据签名,然后数据库中的一个小条目就可能改变数据签名,使其看起来像病毒,从而导致相关数据文件被隔离。对于活动系统来说,这不是一个好的方案。最终的结果通常是数据库离线,或者更糟,损坏了保持系统正确同步所需的控制文件。

主动扫描可能会导致数据库引擎性能和损坏等更微妙的问题。当杀毒软件正在积极扫描交易文件时,当扫描控制有问题的文件时,会引入一个开销。然后,根据对数据库执行的操作,如果活动扫描锁定了需要检查的文件,那么关键数据可能会丢失。其影响可能是结构同步问题、数据丢失或数据损坏。如果有可能的话,这些问题的恢复是昂贵和费时的。

那么,这是否意味着数据库服务器注定会出现病毒感染的安全问题?当然不是。但是,需要了解数据库环境、哪些文件处于活动状态以及它们位于何处,并与数据库或反病毒提供者进行一些联系,以确定建议排除哪些文件。虽然每个数据库服务器都有一点不同,但对于Oracle环境,Oracle提出了以下排除建议:

  • Oracle数据文件
  • 控制文件
  • 重做日志文件
  • 如果数据库处于归档日志模式,则归档重日志文件
  • 扩展名为' .ora '的文件
  • 密码文件
  • 扩展名为'的文件。日志”下ORACLE_HOME

Oracle还指出,杀毒软件供应商可能会根据杀毒产品扫描文件的方式给出其他建议。此外,Oracle注意到反病毒软件会消耗大量操作系统资源,这可能会影响数据库性能,但是如果性能是可接受的,那么在Oracle服务器旁运行反病毒软件就没有其他限制了。

在下一篇文章:
以前的文章:
这篇文章是由
约翰Asi
网站: IQMS

约翰·阿西,IQMS数据服务总监,监督IQMS的EDI和内部IT部门。在加入IQMS之前,John有近十年的ERP经验,他拥有加州理工州立大学并行计算学士学位,对阿拉伯语有流利的理解。