跨國企業越來越多地選擇第三方數據中心來定位他們的關鍵硬件和軟件。通過這種措施,他們希望從這些供應商提供的更高的物理和程序安全措施中獲益。
通常,安全程序包括對服務器以及相關硬件的物理訪問。這種訪問可以是本地的,也可以是遠程的,以確保數據和應用程序存儲在硬件上。最終保護數據免受斷電、火災、洪水等環境災害的影響恢復。隨著時間的流逝,導致安全威脅的伴隨風險因素會發生顯著變化。
主機托管設施和不斷變化的安全風險
根據行業專家的說法,客戶必須通過以下方式監控托管中心的安全措施。
- 電力:數據中心是電力波動和停電的代名詞。這就是支持托管服務的 SLA 包含一個條款的原因,該條款指定設施如何提供備用電源。因此,兩種或多種替代電源已成為行業標準。這是為了確保客戶的數據不受電源相關問題的影響。此外,電源調??節設備可確保始終為客戶數據提供穩定的電壓和頻率。
- 溫度控制:商用空調系統不足以維持機架密度和處理器熱量產生的適當工作溫度。先進的冷卻系統設施促進所有機架的高效氣流。主要使用氣動和液體驅動的冷卻系統,因為它們提供從機架頂部到底部的特定點冷卻,并在所有熱區域提供非常高水平的冷卻。
- 建筑門禁:鑰匙和磁條門禁卡等第一代安全措施不足以監控托管建筑設施的物理門禁。相反,無鑰匙訪問控制系統、數字代碼解鎖系統和生物識別訪問系統最適合驗證授權人員。一些高端設施也轉向通過外科手術將 RFID(射頻識別)芯片植入皮膚下。
- 攻擊預防:用防彈材料(凱夫拉爾)加固的厚墻等物理屏障可防止狙擊手穿透。托管設施中通常會安裝帶有帶刺鐵絲網或剃刀鐵絲網的門控入口和圍欄,以抵御人身攻擊/攻擊。其他預防措施包括減少門窗數量以減少進入點。
- 消防:水、火焰和煙霧損害會危及托管設施的安全。這就是為什么要在這里安裝先進的煙霧和火災探測設備和控制系統。這種滅火系統可以檢測單個煙霧顆粒和微量燃燒氣體。此外,托管設施內禁止吸煙。
- 網絡訪問控制:借助防火墻和由警報支持的 24/7 入侵檢測系統,確保遠程入侵。此外,禁止交叉連接。
因此,借助由這些高級安全和保護措施提供支持的托管服務設施,您的公司可以利用更高級別的物理和程序安全性。