在數(shù)據(jù)保護(hù)方面，網(wǎng)絡(luò)安全是首要關(guān)注點(diǎn)，但物理安全也同樣重要。隨著云計(jì)算的發(fā)展和人工智能進(jìn)入主流商業(yè)領(lǐng)域，數(shù)據(jù)中心基礎(chǔ)設(shè)施只會(huì)不斷擴(kuò)張，從而導(dǎo)致意想不到的物理漏洞。
隨著數(shù)據(jù)中心架構(gòu)和基礎(chǔ)設(shè)施日益復(fù)雜，物理安全方面的改進(jìn)勢(shì)在必行。本文探討了組織和管理員可以改進(jìn)現(xiàn)有和規(guī)劃中數(shù)據(jù)中心物理安全的八種方法。
1. 選址
物理安全考量始于規(guī)劃階段，尤其是選址階段。數(shù)據(jù)中心應(yīng)遠(yuǎn)離自然災(zāi)害高發(fā)區(qū)域。雖然自然災(zāi)害通常無(wú)法避免，但最好遠(yuǎn)離洪水區(qū)、斷層線和易發(fā)生野火的地區(qū)。
利用場(chǎng)地的地形來(lái)增強(qiáng)安全性。例如，樹(shù)葉會(huì)遮擋建筑物的細(xì)節(jié)。設(shè)置高圍欄、防撞護(hù)欄和門(mén)控入口來(lái)控制周邊環(huán)境。自然和人造屏障應(yīng)該能夠減少車(chē)輛威脅。
2. 入口控制
使用攝像頭和安保人員觀察并核實(shí)所有出入口。高分辨率夜視閉路電視監(jiān)控系統(tǒng)可確保晝夜監(jiān)控。確認(rèn)所有出入口和關(guān)鍵區(qū)域均已覆蓋——開(kāi)闊的周邊區(qū)域可以提高視覺(jué)安全。管理人員必須執(zhí)行相關(guān)政策，保留錄像以供日后分析和審查。
報(bào)警系統(tǒng)應(yīng)包含運(yùn)動(dòng)檢測(cè)、門(mén)開(kāi)關(guān)和玻璃破碎傳感器，以便在任何入侵事件發(fā)生時(shí)向安保人員發(fā)出警報(bào)。每個(gè)入口也應(yīng)進(jìn)行身份驗(yàn)證。
3. 多層訪問(wèn)控制
訪問(wèn)控制和身份管理方法使安保人員能夠確定某人是否有權(quán)進(jìn)入設(shè)施。物理方法包括電子徽章。生物識(shí)別和PIN碼可作為多因素身份驗(yàn)證。
可以將這種安全性視為應(yīng)用于人員而非網(wǎng)絡(luò)訪問(wèn)的零信任模型。信任需要嚴(yán)格的身份驗(yàn)證和授權(quán)。數(shù)據(jù)中心內(nèi)的物理區(qū)域可能具有低安全標(biāo)簽和高安全標(biāo)簽，并分別由不同的訪問(wèn)控制機(jī)制進(jìn)行管理。
警惕尾隨和回傳訪問(wèn)方法。尾隨是指一個(gè)人未經(jīng)身份驗(yàn)證就跟隨另一個(gè)人通過(guò)安全入口。回傳是指一個(gè)人將其授權(quán)卡傳遞給另一個(gè)人，實(shí)際上將相同的憑證兩次用于兩個(gè)不同的人。
4. 訪客管理協(xié)議
數(shù)據(jù)中心需要安保人員全天候在場(chǎng)，以確保其運(yùn)營(yíng)的安全性和完整性。這些人員執(zhí)行基本的訪客管理協(xié)議，首先要進(jìn)行徹底的身份驗(yàn)證，以確認(rèn)所有進(jìn)入場(chǎng)所的人員的合法性。
安保人員通過(guò)確保訪客(包括送貨司機(jī))簽到和簽出設(shè)施來(lái)保存詳細(xì)的記錄。他們還為訪客準(zhǔn)備必要的指南，并確保所有訪問(wèn)都提前獲得批準(zhǔn)。為了加強(qiáng)安全規(guī)程，安保人員會(huì)向訪客發(fā)放體檢、生物識(shí)別設(shè)備和臨時(shí)徽章，清晰標(biāo)明他們的身份，并限制他們的停留時(shí)間。
5. 員工培訓(xùn)和意識(shí)
在組織文化中建立意識(shí)、警惕性和責(zé)任感。從安全意識(shí)培訓(xùn)開(kāi)始——安全策略更新后，不要忘記進(jìn)行再培訓(xùn)。確保所有人員了解應(yīng)急方案和響應(yīng)程序。
員工必須識(shí)別并避免社會(huì)工程攻擊，例如網(wǎng)絡(luò)釣魚(yú)、恐嚇軟件和尾隨攻擊。這類(lèi)漏洞是最嚴(yán)重的漏洞之一。它通常帶有緊迫感或可信度，目的是從心理上操縱授權(quán)人員泄露敏感的安全信息。
6. 環(huán)境監(jiān)測(cè)
監(jiān)測(cè)環(huán)境因素可以提供有關(guān)氣流、溫度、濕度和水分的重要信息。這些因素直接影響數(shù)據(jù)中心設(shè)備的性能和可靠性。
例如，監(jiān)測(cè)熱量波動(dòng)可以幫助數(shù)據(jù)中心團(tuán)隊(duì)識(shí)別和糾正問(wèn)題，從而減少設(shè)備故障和停機(jī)時(shí)間。反過(guò)來(lái)，這種管理可以提高客戶信任度和法規(guī)遵從性。
監(jiān)測(cè)火災(zāi)風(fēng)險(xiǎn)等危險(xiǎn)因素也至關(guān)重要。早期煙霧探測(cè)可以保護(hù)員工和設(shè)備。干式噴水滅火系統(tǒng)將壓縮空氣注入管道，直到噴頭探測(cè)到火災(zāi)時(shí)才會(huì)噴水。這種方法可以最大限度地減少意外漏水，并有效地抑制火災(zāi)。
7. 機(jī)柜和機(jī)架安全
硬件安全與數(shù)據(jù)保護(hù)密切相關(guān)。機(jī)架式服務(wù)器機(jī)柜應(yīng)僅供授權(quán)人員訪問(wèn)。請(qǐng)鎖好服務(wù)器機(jī)柜，以防止存儲(chǔ)磁盤(pán)被盜或數(shù)據(jù)復(fù)制設(shè)備被盜。此外，還要確保故障轉(zhuǎn)移服務(wù)器位于單獨(dú)的機(jī)架中。
保護(hù)管理工作站和機(jī)架式配置終端的安全，因?yàn)樗鼈兪菒阂饣蛭唇?jīng)授權(quán)訪問(wèn)的潛在入口點(diǎn)。使用管道和加密網(wǎng)絡(luò)協(xié)議(例如 Secure Shell)保護(hù)網(wǎng)線。
8. 定期審計(jì)、測(cè)試和維護(hù)
建立規(guī)程、培訓(xùn)員工和制定訪客協(xié)議可以減輕數(shù)據(jù)中心面臨的物理威脅。然而，定期審計(jì)和測(cè)試仍然至關(guān)重要。數(shù)據(jù)中心的物理屬性會(huì)隨著時(shí)間推移而變化，數(shù)據(jù)管理技術(shù)也會(huì)不斷發(fā)展。定期確認(rèn)流程的有效性和適用性對(duì)于高效運(yùn)營(yíng)至關(guān)重要。