| 公司新聞 |
| 行業(yè)新聞 |
 |
| 您當前的位置：網(wǎng)站首頁 ->> 行業(yè)新聞 |
| 保障數(shù)據(jù)中心物理安全五項措施 | |
| 發(fā)布時間：2017-04-17 08:39:42 點擊：2076 次 | |
如今，管理數(shù)據(jù)中心的IT人員十分清楚安全的重要性。因此IT人員要時刻警惕，以防止物理竊取、黑客攻擊、數(shù)據(jù)泄露、人為失誤事件的發(fā)生。以下是有助于保護數(shù)據(jù)中心安全的五個措施和考慮因素。 1.找出數(shù)據(jù)中心自身弱點 IT人員需要做的第一件事情是清楚自己數(shù)據(jù)中心的漏洞在哪里。例如，在數(shù)據(jù)中心建筑的外圍建設圍墻，同樣還要注意數(shù)據(jù)存儲設施內(nèi)部的防護。針對這些弱點進行防護，可以消除最明顯的安全威脅。一些小型數(shù)據(jù)中心可能位于多層建筑中，在這種情況下，需要考慮安裝物理屏障，攝像機和門禁系統(tǒng)等安全設施。此外，檢查安全操作的流程非常重要，以防訪客和承包商在沒有經(jīng)過許可的情況下進入數(shù)據(jù)中心。 2.監(jiān)督所有的工作流程 監(jiān)督數(shù)據(jù)中心的運營和合規(guī)性至關重要。IT人員希望只有IT員工和內(nèi)部人員才能有訪問的權限。因此，IT人員應定期監(jiān)控訪問日志并執(zhí)行審核檢查。視察外圍設備、服務器和數(shù)據(jù)中心管理軟件，查找任何可疑痕跡。如果數(shù)據(jù)中心位于托管數(shù)據(jù)中心設施中，并且其托管服務提供商值得信賴，那么其資產(chǎn)可能很安全，并且維護良好。然而，更為穩(wěn)妥謹慎的策略應該是無論數(shù)據(jù)中心在哪里都要進行定期審核。IT人員要記住，持有和管理數(shù)據(jù)才是核心目標。 3.當心人為失誤 通常導致數(shù)據(jù)泄露的常見行為是內(nèi)部人士所為。人們現(xiàn)在認識到，這些問題來自機房工程、粗心大意或企業(yè)間諜活動。而數(shù)據(jù)中心的工作人員都會成為數(shù)據(jù)泄露最大的風險，因此，IT人員必須實施強大的安全策略，使內(nèi)部人員對其訪問權限負責。 建議使用門禁卡與生物識別安全（例如指紋掃描）措施，盡可能進行防御。生物識別安全性比密碼更安全，并且更難復制或竊取。 IT人員禁止外借門禁卡，如果卡片被盜，用戶可能會遭受損失。重要的是人們需要明白，外借門禁卡的行為是禁止和不恰當?shù)摹?/P> 如果指紋數(shù)據(jù)完全匹配存儲的指紋模板，則讀取器單元向控制單元發(fā)送加密的"開門"命令。然后，該單元打開電子鎖并記錄用戶輸入的日期/時間。由于專有指紋識別技術的精確性，采用假指紋和錯誤的指紋的人員很難通過指紋系統(tǒng)進入安全區(qū)域。此外，授權人員可以通過閱讀器上的"脅迫"指令向安全人員發(fā)送報警信息。 4.對IT人員開展安全培訓和教育 擁有強大的安全系統(tǒng)需要對員工進行安全培訓和教育，例如向IT人員闡述為什么不應該外借訪問卡，并要求他們舉報任何可疑的行跡。此外，還要讓他們明白為了遵守規(guī)定和工作流流程，需要實施嚴格隔離和監(jiān)控。通常，監(jiān)管機構希望看到哪些人何時訪問了哪些信息。消除重復訪問意味著IT人員能夠更輕松地遵守合規(guī)性標準。 5.詢問相關人員的意見 一旦擁有一個完整的安全系統(tǒng)，IT人員需要相互討論和詢問，例如認為數(shù)據(jù)中心措施是否安全？是否可以輕松訪問數(shù)據(jù)？還有哪些潛在的漏洞？ IT人員通過溝通，并就此事發(fā)表意見。 隨著數(shù)據(jù)變得越來越關鍵，企業(yè)將尋求更好的方式來保護數(shù)據(jù)。采用生物識別訪問控制系統(tǒng)，可以讓企業(yè)更好地保護數(shù)據(jù)中心的物理安全。這些復雜的解決方案可幫助企業(yè)預防數(shù)據(jù)泄露、黑客攻擊、以及與人為錯誤相關的問題。 此外，這些解決方案可降低成本，并簡化進入安全位置的身份驗證過程。 來源：中國IDC圈 石家莊服務器托管 石家莊服務器租用 石家莊機柜租用 石家莊機房 |
|
| 上一條： 確保數(shù)據(jù)安全的6個舉措 下一條： 安全：數(shù)據(jù)中心如何做好防御工作 | |
| 【關閉窗口】 |
