數(shù)據(jù)中心管理人員每天都會(huì)時(shí)刻關(guān)注數(shù)據(jù)中心的安全運(yùn)營(yíng)情況。因此無(wú)論如何，安全性是其最重要的關(guān)注事項(xiàng)：

•保持網(wǎng)絡(luò)安全，保障資產(chǎn)不受網(wǎng)絡(luò)攻擊的影響。

•沒有智能卡或沒有通過生物識(shí)別身份驗(yàn)證掃描，任何人都無(wú)法進(jìn)入數(shù)據(jù)中心。

•對(duì)進(jìn)出數(shù)據(jù)中心的審計(jì)跟蹤。

•對(duì)警告進(jìn)行編程，可以通知團(tuán)隊(duì)是否存在安全漏洞。

數(shù)據(jù)中心的安全性取決于保護(hù)層面，大多數(shù)數(shù)據(jù)中心在應(yīng)用防御層保護(hù)虛擬訪問和物理邊界方面做得非常出色。但是數(shù)據(jù)中心內(nèi)運(yùn)行的設(shè)備物理安全性如何呢？駐留在機(jī)柜中的服務(wù)器是否受到物理訪問保護(hù)？

如果機(jī)柜沒有上鎖，那么就像于在家里將貴重財(cái)物隨意放置而沒有鎖入保險(xiǎn)柜一樣。

數(shù)據(jù)中心的物理安全

曾幾何時(shí)，只需在機(jī)房入口處通過采用安全、可審核的訪問控制來(lái)管理對(duì)數(shù)據(jù)中心的訪問就足夠了。只要能夠確保沒有未經(jīng)授權(quán)的人員不能訪問組織敏感數(shù)字基礎(chǔ)設(shè)施，并且只要能夠向?qū)徍巳藛T提供這些合理安全措施的證據(jù)就可以了。

數(shù)據(jù)中心需要滿足不斷升級(jí)的監(jiān)管要求，例如HIPAA、SOX、PCI DSS 3.2和SSAE 16等法規(guī)要求數(shù)據(jù)中心敏感系統(tǒng)和數(shù)據(jù)受其自身特定保護(hù)。

然后是應(yīng)對(duì)組織內(nèi)部的風(fēng)險(xiǎn)。內(nèi)部威脅（包括人為錯(cuò)誤）仍然是造成數(shù)據(jù)中心停機(jī)的主要原因之一。為了幫助消除內(nèi)部威脅，需要受信任的用戶只能訪問有權(quán)使用的特定機(jī)柜。

現(xiàn)在數(shù)據(jù)中心大部分的安全措施都只是關(guān)注人員的出入，但不一定關(guān)注和跟蹤人員在進(jìn)入數(shù)據(jù)中心內(nèi)部初始安全層之后發(fā)生的事情。

因此，只是確保授權(quán)人員進(jìn)入數(shù)據(jù)中心已經(jīng)不夠了。組織必須跟蹤和監(jiān)控他們對(duì)特定敏感系統(tǒng)的訪問權(quán)限，并確保他們對(duì)特定區(qū)域擁有正確的權(quán)限。并且，組織必須能夠提供廣泛的審計(jì)跟蹤，了解誰(shuí)在何時(shí)這些系統(tǒng)，以及每次都做了什么事情。

作為回應(yīng)，數(shù)據(jù)中心正在采用多種方法來(lái)提升機(jī)架級(jí)物理安全性和合規(guī)性：

•可以遠(yuǎn)程管理電子機(jī)柜鎖，以便使用企業(yè)安全策略和/或臨時(shí)管理在適當(dāng)?shù)娜藛T和正確的系統(tǒng)之間映射適當(dāng)?shù)臋?quán)限。

•近距離卡片身份驗(yàn)證，使授權(quán)人員可以輕松快速訪問獲得授權(quán)的機(jī)柜或機(jī)架。

•機(jī)架內(nèi)部署可捕獲實(shí)時(shí)視頻和照片攝像頭，并自動(dòng)標(biāo)記相關(guān)數(shù)據(jù)（時(shí)間、日期、用戶ID、系統(tǒng)數(shù)據(jù)、操作等），以便進(jìn)行審計(jì)文檔和取證。

•與DCIM和/或其他出入系統(tǒng)和樓宇控制系統(tǒng)集成，以促進(jìn)單點(diǎn)控制，并輕松整合所有與安全/合規(guī)相關(guān)的審計(jì)跟蹤。

•加密和檢測(cè)安全措施，以確保獲得機(jī)架級(jí)安全保護(hù)和審計(jì)系統(tǒng)的完整性。

•實(shí)時(shí)警告/警報(bào)，通知適當(dāng)?shù)漠?dāng)事人需要立即關(guān)注的事件。

同樣重要的是，工作人員需要認(rèn)識(shí)到其機(jī)架級(jí)控件的重要性，它們是數(shù)據(jù)中心基礎(chǔ)設(shè)施管理工作流程的一部分。提供SIEM分析和取證，支持向組織的內(nèi)部和外部審計(jì)人員提供合規(guī)性文檔。它們甚至可以在其他過程中發(fā)揮作用，例如捕獲和分析基于活動(dòng)的數(shù)據(jù)中心成本。

機(jī)架級(jí)工具應(yīng)與各種相關(guān)硬件和軟件很好地集成。機(jī)架級(jí)管理中的各種利益相關(guān)者（從一線技術(shù)人員到外部監(jiān)管機(jī)構(gòu)）必須對(duì)通過這些集成提供的數(shù)據(jù)和控制保持高度的信心。因此，除了從技術(shù)角度上有效地將機(jī)架級(jí)工具集成到更廣泛的安全性和合規(guī)性流程之外，組織還必須確保技術(shù)和非技術(shù)利益相關(guān)者了解這些集成如何幫助他們完成各自的工作。

在理想情況下，新機(jī)柜控件的安裝應(yīng)該很容易地用現(xiàn)有機(jī)柜鎖進(jìn)行改進(jìn)，并與現(xiàn)有機(jī)架基礎(chǔ)設(shè)施（如PDU）即插即用，以便可以利用現(xiàn)有數(shù)據(jù)中心基礎(chǔ)設(shè)施，這將消除安裝單獨(dú)安全系統(tǒng)的成本、電纜和網(wǎng)絡(luò)布線。當(dāng)然，組織需要的軟件可與其現(xiàn)有的DCIM應(yīng)用程序、資產(chǎn)跟蹤系統(tǒng)、LDAP/AD目錄服務(wù)等配合使用，以便共享數(shù)據(jù)。例如，用于構(gòu)建訪問的感應(yīng)卡系統(tǒng)使用的ID徽章憑證可用于建立直至機(jī)柜級(jí)別的訪問權(quán)限。

企業(yè)無(wú)需對(duì)數(shù)據(jù)中心機(jī)柜或機(jī)架進(jìn)行全面改造，即可進(jìn)行更好的機(jī)架級(jí)控制和審計(jì)。選擇附件的良好試驗(yàn)計(jì)劃可以為組織提供所需的實(shí)際操作，以確保在準(zhǔn)備執(zhí)行更完整的部署時(shí)取得成功。

【中國(guó)IDC圈編譯 未經(jīng)授權(quán)禁止轉(zhuǎn)載】

相關(guān)閱讀：

數(shù)據(jù)中心開通運(yùn)營(yíng)，電氣測(cè)試人員必答問題

數(shù)據(jù)中心管理人員可以獲得微服務(wù)的好處

數(shù)據(jù)中心自動(dòng)化與網(wǎng)絡(luò)可視性的作用

標(biāo)簽： idc idc資訊 安全 服務(wù)器 機(jī)房 漏洞 權(quán)限 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。