行业新闻

行业新闻

服务器租赁运营商为什么要注意计算机房的安全?

发布时间:2020-03-04 点击数:1186
数据中心通过栅栏将设备与外界隔离,从而确保保护墙内的宝贵数据。
数据中心安全
因此,数据中心建筑采用防爆设计并不少见,并且还配备了防弹玻璃和宽大的墙壁。

有人如果设法绕过这些防御措施,他将被数据厅的生物识别安全系统,人工设备和其他安全协议所阻止,这意味着永远不可能对服务器进行物理访问。

物理安全显然是数据中心运营商最关注的问题,但是行业观察家担心数据中心站点的网络安全是否受到了应有的关注和关注。

网络安全性特别值得注意。由于数据中心是黑客眼中极具价值的目标,因此他们最想获得对这些数字资产的控制权。

根据《 Cyren 2015年网络威胁年度报告》,在过去四年中,面向企业的网络攻击(包括对数据中心的攻击)增加了144%。同时,美国国家安全局(NSA)声称,网络攻击每小时可能造成高达40,000美元的损失,因此显然有必要部署适当的安全机制。

5 2016年5月,托管服务提供商Aegis Data的首席执行官(CEO)Greg McCulloch就为何运营和维护人员始终对其站点的物理安全性保持被动状态发表了一些评论。

他说:“尽管网络安全对数据中心至关重要,但是保护的主体并不明显。它隐藏在代码和防火墙的每一行中。它可以为用户提供多个安全级别。但这一切都是无形的。 “

然而,“但是,物理安全功能使打动和安慰潜在客户和现有客户并使他们确信数据是安全的更加容易。”

CuMcCulloch还补充说:“数据中心在其应用程序对象和数据门户之间部署的安全保护层越多,物理损坏的风险就越低。”

他声称,理想情况下,部署8层物理安全保护可以确保运维人员尽最大努力防止坏人进入。

“通常,八个或更多的物理保护层是完美的。这些层包括人为屏障(例如警卫),物理屏障(例如生物特征访问控制系统)和安全屏障(例如入侵者的陷阱),” McCulloch继续说道。

“这些应该部署在数据门户周围。对于由托管提供商存储的多个用户数据,应该锁定每个服务器以供仅经过身份验证的用户访问。”

平衡输入

但是,随着公司迅速迁移到云计算中,并且与互联网连接的设备的数量已显着增加,数据中心中的网络安全威胁水平也在上升,CyberUK和国家安全协会TechUK负责人Talal Rajab说。

他说:“数据中心拥有重要的数据,重要的数字资产和信息,包括用户数据和知识产权。”

随着新兴的大数据趋势和物联网革命,对数据中心的各种威胁只会增加,这意味着安全性将成为客户越来越优先考虑的问题。

出于这个原因,Rajab说,数据中心的运营和维护应同样重视网络和物理安全。他说:“数据中心的网络安全机制必须与物理安全机制具有相同的优先级。对站点的物理访问应仅限于具有特定权限的用户,并且网络访问应具有相同的限制。”

“数据中心有永久性的安全人员每天24小时对其进行监视。真正安全的数据中心还必须部署类似的策略来防御网络威胁。”

Rajab补充说:“有效措施包括:为特定用户配置特定的网络访问权限,连续的网络监视等。”

不间断的安全性和服务

根据网络中心提供商Pulsant的首席技术官(CTO)Matt Lovell的说法,容量耗尽攻击(包括域名系统(DNS)和分布式拒绝服务(DDos)攻击)是对数据中心的重大网络安全威胁。它将造成巨大的损害,使运营商无法履行其服务协议的条款。

他说:“保持不间断的服务对所有用户来说都是至关重要的,任何可能影响服务的事情都需要仔细考虑。”

“这不仅是为了保持能源和冷却系统正常运转以保持其正常运行,而且还可以防止网络攻击直接或间接造成的任何损害。”

Lovell补充说:“这些网络攻击可以是容量耗尽攻击(例如DNS或DDoS攻击),网络钓鱼,客户数据盗窃或与应用程序相关的攻击。”

随着物联网和云的发展,数据中心安全性面临新的威胁,黑客服务也在以其他方式增长。


Lovell声称:“无论是分析,决策引擎,安全付款流程还是共享市场数据,越来越多的客户系统正在互连。因此,安全保护现在集中在核心节点和网络安全上。”

信任是最重要的

云托管公司Iomart运营着八个英国数据中心,其首席技术官(CTO)Bill Strain表示,他们的公司使用威胁检测技术来防御DDoS攻击,该攻击已通过ISO认证并符合支付卡行业数据安全标准(PCI) DSS),向用户证明该公司认真对待网络安全问题。

但是,Strain补充说,另一个重要因素是运营商不应忽略员工在维护网络保护系统完整性方面所起的重要作用。

他说:“要成功地管理您的员工并安全地管理业务运行所在的物理基础架构,就是要确保一切都在您的控制之下,以便客户可以信任您。”

先前的《宙斯盾数据》媒体报道中也提到了数据中心网络安全中的人为因素。 McCulloch谈到了对于有安全隐患的客户来说,如何保证现成的安全团队的存在是多么令人放心。

“闭路电视监控,安全屏障和生物扫描显然是确保数据中心安全的重要因素,但没有什么可以取代24 * 7 * 365大楼中的监控和安全人员。”

“拥有一支可以信赖的团队从事站点安全工作,其存储的数据保护通常可以为客户和数据中心供应商带来对信息安全的更高信任。”

全网数据为大家提供专业化的深圳服务器租用,深圳服务器托管,深圳主机租用,云服务器租用等海内外服务器资源,详情可咨询客服了解。



用户至上,用心服务

全网数据以"用户至上,用心服务每一位用户"为宗旨,您可以把您的应用放心的交给我们,全网数据为您提供完美解决方案和数据中心服务。

免费咨询