加强数据中心安全的六条措施

  • A+
所属分类:云安全

点击蓝字 关注我们


加强数据中心安全的六条措施


数据中心,是现代社会的信息资源库,能够提供各项数据服务,它通过互联网与外界进行信息交互,响应服务请求。数据中心,作为互联网上的一个重要节点,也面临着其他节点受到的共同威胁:病毒、蠕虫、木马、后门及逻辑炸弹等。


当前,企业为应对种种安全威胁,除了采取防病毒技术、防火墙技术、入侵检测技术和数据库安全审计以外,还通过以下措施,加强数据中心安全。


· 设置物理财产边界,无论何种类型的数据中心,其最基础的安全措施都是设置周围的物理财产边界,这些财产边界一般包括标牌、围栏和其他重要形式的周边防御。


· 设置安全边界,即配置24*7保安人员、摄像头、智能围栏和其他周边防御系统的监控,一旦有人进入第二层安全防御,公司的安保人员及相关设备就紧盯他们的一举一动。


· 安全检查许物理访问数据中心的人,即被授权进入数据中心的每个人进行安全检查。进入数据中心的人必须提供身份证明,并完成扫描以确认身份。此外,大多数数据中心一次只允许一个人通过一扇门,以确保只有经过批准的人员进入。


· 安全运营中心(SOC),SOC被称为安全系统的大脑,因为它能够7*24*365持续不断地监控数据中心,SOC会连接上述安全层,并由一组选定的安全人员监控。


· 核心数据管控数据存储地,即数据中心楼层的管控,在这里,安全性要严格得多,只有技术人员和工程师才能维修、维护或升级设备。即使在现场,技术人员和工程师也只能访问设备,而不能访问数据本身,因为所有存储的数据都被加密了。


· 安全销毁设备,在这个场景中,可以访问的人员更少,只有分配到销毁室的技术人员才能访问设备,其职责是扫描、消磁(仅限磁性介质)和销毁退役设备。在销毁设备时,通常是一个人撤下设备,另一个人拿走设备销毁;也可以使用安全的双向访问系统,实施销毁。


此外,技术人员在销毁设备时,如果设备是磁性介质,NSA推荐的最佳做法是首先对设备进行消磁。消磁器使用强大的磁场对磁带和硬盘驱动器 (HDD) 进行消磁,使驱动器完全无法运行,这样,即使是最熟练的黑客也无法从被消磁的驱动器中获取任何信息!


消磁完成后,接下来就是对驱动器/设备进行物理破坏,可以通过压碎和/或切碎的动作来完成。通过消磁和销毁可以确保信息不会被泄漏,并在销毁报废数据时提供最佳安全性。最后,离开数据中心的过程与进入一样缜密,每个离开的访客全身都会被金属探测器扫描,并逐级别返回,这是为了确保访客不带走任何设备。


当前,数据中心在数据安全方面取得巨大进步,通过各种手段和防御机制,确保企业存储和管理的数据不会落入非法分子手中。


相关阅读

新形势下的数据安全治理难点与挑战

下一代堡垒机 数据中心的特权身份银行

勒索软件防御的盲区:端点麻木


加强数据中心安全的六条措施

合作电话:18311333376
合作微信:aqniu001
投稿邮箱:[email protected]





加强数据中心安全的六条措施

原文始发于微信公众号(安全牛):加强数据中心安全的六条措施

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: