韩美港服务器
全国统一客服热线:40-0073-0073  
当前位置--文章

帮助中心

新闻公告
泰海科技新闻公告
帮助文章汇总
IDC服务器帮助
IDC服务器帮助文章
云服务器帮助
云服务器帮助文章
网站400帮助
网站400帮助文章
域名帮助
域名帮助文章
其它帮助
其它帮助文章
当前位置:泰海科技文章
 

    数据中心如何保障用户数据安全
 

根据行业媒体《福布斯》的报道,到2025年,连接全球网络的物联网设备将达到800亿台以上,将会创造180万亿GB的数据。无论是在网络安全还是物理安全方面都必须提高警惕,数据中心如何做到保障数据安全的呢?

1、控制来自外部威胁的物理访问

数据中心的访问是一个令人关注的趋势,在许多数据中心,外部组织的工程师经常需要为其系统提供维护和更新。问题是虽然拥有可用的有效物理安全解决方案,可以确保适合的内部员工访问某些区域,但同样的端到端解决方案似乎不适合网站访问者或临时承包商。目前可用的许多解决方案实际上是整个安全过程中的一部分,并且需要与其他技术进一步集成以形成整体方案。虽然这种方法可以更容易地设计和实现具有一定价值的系统,但更有效的部署物理安全性的方法是开发在端到端解决方案中运行的设备。

2、开放系统的重要性

安全系统应设计为对设备互操作开放。有人认为这意味着系统缺乏网络安全,但事实恰恰相反。大多数“开放式”系统本质上旨在了解确保持续可用性和网络抵抗所需的网络凭证和流程。开放系统的另一个好处是允许选择。集成商和安装商可以设计出最佳的物理安全解决方案,在数据中心需求变化时进行更新和改进。封闭系统的缺点是客户只能接收供应商可以提供的产品,但如果用户需要不对外销售的技术,或者不与封闭系统连接,那么该怎么办?答案是选择合适的供应商和合作伙伴。

3、部署有效的端到端物理安全解决方案

要在数据中心内设计完全端到端的物理安全解决方案,最佳实践意味着在数据中心外部更安全的层和区域管理安全性。端到端解决方案应运行的示例场景可能涉及数据中心管理人员要求维护工程师访问数据中心以进行定期维护。数据中心管理人员使用其Outlook服务通知其访问。然后,访客管理软件将其邀请推送给工程师,工程师会通过确认回复,并附上工程师的视频ID,以验证他们的身份。

其邀请包括数据中心的位置和快速反应(QR)编码。到达数据中心停车场之后,工程师会向监控闸杆的IP监控摄像头提供QR码。摄像机既是接收和安全办公桌的流式馈送,也是QR编码阅读器,与控制器互操作,同时检查访客管理软件已经设置的访问权限。

控制器然后升起闸杆,同时自动发送消息或与接收的现场语音交互引导工程师到正确的停车位。在此期间,接待、安保和数据中心管理人员都会收到工程师到达提醒。

4、QR编码有助于验证安全性

工程师在接待处出示QR编码邀请、自动打印QR编码的访客徽章,以及在IT机柜中进行PIN操作的附加代码。然后工程师被护送到数据大厅,在那里他将他的QR编码呈现给直接链接到安全团队的第二个摄像头或门禁控制单元。安全检查所呈现的代码的有效性,以防止访问权限和响应访问者邀请而发送的工程师的照片图像。如果两者都正确,则允许访问数据大厅。

在数据大厅内,IT机柜自动打开,或单独读取QR编码打开IT机柜的门锁。当工程师打开机柜门锁时,部署机架内的针孔摄像头将会拍摄照片,确认是谁打开了机柜。

随着2019年的即将到来,物理和网络安全之间的界限肯定会变得模糊。调研机构Gartner公司预测,到2025年,80%的企业将关闭其传统数据中心。然而,GDPR法规和与消费者隐私相关泄漏事件提高了公众对于如何存储机密信息的认识,并且不会很快遗忘。


上一篇:

下一篇:香港服务器对比国内服务器有哪些优势