實體資料中心安全
必須保護資料中心免受對其元件的實體威脅。實體安全控制包括安全位置、建築物的實體存取控制以及確保資料中心設施安全的監控系統。
除了資料中心內部署的實體安全系統（攝影機、門鎖等）之外，資料中心 IT 基礎架構還需要將徹底的零信任分析納入任何資料中心設計中。當公司將本地 IT 系統遷移到雲端服務供應商、雲端資料儲存、雲端基礎設施和雲端應用程式時，了解他們所採用的安全措施和服務等級協定非常重要。
安全位置
資料中心應位於安全位置，其中包括：
- 不容易遭受洪水、地震或火災等自然災害的地區。
- 一個非常簡潔且沒有公司標誌的外部外觀。
- 物理障礙以防止強制進入。
- 有限的入口點。
實體存取控制
資料中心安全實體存取控制的安全最佳實踐涉及實施深度防禦。這涉及設定多個分隔層，並需要對每個圖層的存取控制。
例如，初始輸入可能需要生物特徵掃描器，然後進行安全人員的登入驗證。 一旦進入資料中心，設備將被分成不同的區域，並驗證對該區域的存取。此外，視頻監控監控設施的所有受保護區域。
安全的建築管理系統
資料中心的每個存取點都需要受到保護。其中包括：
- 確保透過 MFA 維護建築物的遠端技術人員的存取安全，僅根據執行工作所需的情況授予他們存取權限，並在授予存取權限之前確保其裝置的安全。
- 確保管理建築物的系統的安全，包括 HVAC、電梯、物聯網裝置和類似解決方案。
- 將建築系統和無線網路與生產網路分開，以防止橫向移動。
- 持續評估網路是否新增新的或未知的物聯網裝置或無線存取點。
數位資料中心安全
除了實體保護之外，資料中心還需要針對數位威脅的安全性。這包括實施資料中心 IT 安全存取控制以及選擇適合資料中心需求的安全解決方案。
資料中心 IT 安全存取控制
資料中心安全的主要目標是保護伺服器的安全。這包括實作下列安全控制項：
- 僅根據需要啟用服務。
- 允許根據業務需求訪問服務。
- 使用最新的安全性修補程式，讓系統保持最新狀態。
- 使用強大的密碼控制。
- 使用安全通訊協定，例如 SSH 或 HTTPS。
資料中心也應該利用防火牆來實現網路級安全，包括：
- 在邊界點使用防火牆對北/南流量進行宏觀分段。
- 同一網路中的伺服器之間的微分段東/西流量。
- 在需要時加密傳輸中的通訊。
為了確保安全性不是瓶頸，資料中心安全解決方案應該：
- 支援 10、25、40、100 Gbps 及更高網路速度的安全性。
- 滿足資料中心容量要求。
- 隨著網路出現季節性流量爆發而擴展，例如電子商務網路伺服器，例如超大規模安全。
- 擁有可以在不影響資料中心營運的情況下升級的輔助系統。
實施支援資料中心向雲端遷移的安全性
公司現在在雲端基礎架構上的支出與在本地資料中心基礎架構上的支出大致相同。當公司將其 IT 資產轉移到雲端時，保持相同的安全性非常重要。這涉及使用支援虛擬環境和雲端原生應用程式開發介面的安全性，並與 VXLAN 和軟體定義網路 (SDN) 等網路中的資料中心進步整合。
反映意見