數(shù)據(jù)家,idc官網(wǎng),算力,裸金屬,高電機房,邊緣算力,云網(wǎng)合一,北京機房,北京云計算,北京邊緣計算,北京裸金屬服務(wù)器,北京數(shù)據(jù)服務(wù)器,北京GPU服務(wù)器,高算力服務(wù)器,數(shù)據(jù)機房相關(guān)技術(shù)新聞最新報道
無論多高級別的物理安全控制都無法緩解影響單個服務(wù)器機柜，及其內(nèi)部IT設(shè)備的某些類型的威脅。以下是數(shù)據(jù)中心專業(yè)人員需要了解的內(nèi)容。
可能我們已經(jīng)保護了數(shù)據(jù)中心周邊的安全，也建立了設(shè)施控制來保護入口，更鎖定了服務(wù)器機房并部署了多種物理身份驗證因素，來控制誰可以訪問機架。并且確信已經(jīng)盡一切努力來維護物理數(shù)據(jù)中心的安全。
但是，我們的物理安全策略仍然存在漏洞，也尚未解決數(shù)據(jù)中心安全“第四層”帶來的風(fēng)險，該層主要保護單個服務(wù)器機柜。因此，仍然容易受到惡意內(nèi)部人員的威脅。
如果沒有機柜級控制，物理數(shù)據(jù)中心安全策略就不完整。那么，深入了解機柜級安全需要什么，我們將揭秘數(shù)據(jù)中心物理安全的第四層。
要了解機柜安全在數(shù)據(jù)中心物理安全策略中的整體位置，采用國際自動化協(xié)會的四層物理數(shù)據(jù)中心安全概念是很有用的。這種理念將物理安全控制分解如下:
第1層邊界安全：數(shù)據(jù)中心物理安全的基礎(chǔ)是通過阻止和監(jiān)控未經(jīng)授權(quán)訪問數(shù)據(jù)中心所在地來保護邊界。這里的目標是防止威脅行為者跳過圍欄或闖入窗戶等風(fēng)險。
第2層設(shè)施控制：設(shè)施控制是指限制誰可以通過數(shù)據(jù)中心合法入口的措施，例如門禁卡和生物識別認證設(shè)備。
第3層服務(wù)器機房控制：第3層重點保護對數(shù)據(jù)中心內(nèi)放置服務(wù)器的房間的訪問。由于這是數(shù)據(jù)中心的核心，因此您應(yīng)該建立一套單獨的訪問控制和監(jiān)控解決方案，以防止未經(jīng)授權(quán)訪問任何包含IT設(shè)備的房間。
第4層機柜控制：我們不會想讓那些設(shè)法潛入服務(wù)器機房的威脅者肆意妄為。這就是數(shù)據(jù)中心物理安全的第四層也是最后一層發(fā)揮作用的地方。它通過管理對單個服務(wù)器機柜的訪問的設(shè)備提供最后一層防御。
只有當在每一層都建立了嚴格的安全控制和可視性時，才可以認為物理安全策略是完整的。
理解第一至第三層安全措施非常簡單。邊界級別的屏障和監(jiān)控系統(tǒng)，以及限制誰可以開門和進入房間的基于卡或生物識別的認證設(shè)備，都不是什么新鮮事。
但至少對一些數(shù)據(jù)中心運營商來說，機柜級安全控制往往是一個比較新穎的概念。除了用鑰匙鎖上機柜之外，傳統(tǒng)上投資先進的機柜級保護措施并不常見。
這并不是因為這種保護不存在?？梢员Ｗo機柜的解決方案有多種，例如：
從某些方面來看，機柜級安全似乎不如數(shù)據(jù)中心物理安全的其他層面那么重要。畢竟，如果建立了強大的保護措施來防止壞人首先進入設(shè)施，我們真的還需要在單個機柜上建立另一層保護嗎?
答案是肯定的，因為在某些情況下，輕易繞過其他安全控制的人可能會對單個服務(wù)器構(gòu)成威脅。例如，想象一下以下場景：
在每種情況下，使用門禁卡或生物識別控制進入服務(wù)器機房的人，仍然對安置在單獨機柜中的服務(wù)器構(gòu)成威脅，只有機架級安全控制才足以防止事故發(fā)生。
還要注意，機柜級保護非常重要，因為機柜和服務(wù)器是物理安全與數(shù)字安全交匯的地方。一旦有人進入機柜，防止未經(jīng)授權(quán)訪問的工作就轉(zhuǎn)移到數(shù)字保護，例如限制訪問服務(wù)器的密碼。機柜級物理保護是在壞人進入之前使用物理控制的最后機會。
idc網(wǎng),算力,裸金屬,高電機房,邊緣算力,云網(wǎng)合一,北京機房,北京云計算,北京邊緣計算,北京裸金屬服務(wù)器,北京數(shù)據(jù)服務(wù)器,北京GPU服務(wù)器,高算力服務(wù)器,數(shù)據(jù)機房雖然機柜級控制具有明顯的優(yōu)勢，但也帶來了一些挑戰(zhàn)。
最大的問題是，它們增加了另一層身份驗證，技術(shù)人員必須通過該層身份驗證才能完成工作。在打開機架之前必須掃描卡或指紋，這并不特別耗時，但機柜級控制可能會出現(xiàn)問題，因為如果數(shù)字鎖在工作人員需要進入機柜解決時間敏感問題時發(fā)生故障。
機柜級鎖也增加了數(shù)據(jù)中心運營商的管理負擔(dān)，因為它們需要建立精細的訪問控制設(shè)置來控制誰可以訪問單個機柜。在大多數(shù)情況下，這比管理整個設(shè)施或服務(wù)器機房的訪問權(quán)限更為復(fù)雜，因為后者沒有那么精細。
機柜級保護的成本也是一個需要考慮的因素。相對于其他物理安全控制，機柜級鎖并不是特別昂貴，但它們會增加整體物理安全預(yù)算。
所有這些挑戰(zhàn)都可以解決，沒有理由不采用機柜級控制。但旨在擴展物理數(shù)據(jù)中心安全策略以保護單個機柜的組織應(yīng)確保他們有緩解這些挑戰(zhàn)的計劃。
無論有多少更高級別的物理安全控制措施，都無法緩解影響單個服務(wù)器機柜及其內(nèi)部IT設(shè)備的某些類型的威脅。這就是為什么利用數(shù)據(jù)中心內(nèi)部機柜的現(xiàn)代保護措施，是任何數(shù)據(jù)中心物理安全策略的重要組成部分。當限制誰可以訪問每個機柜并監(jiān)控針對單個服務(wù)器機架的威脅時，就彌補了物理安全操作中的一個關(guān)鍵漏洞。
