跨國企業(yè)越來越多地選擇第三方數(shù)據(jù)中心來定位他們的關(guān)鍵硬件和軟件。通過這種措施,他們希望從這些供應(yīng)商提供的更高的物理和程序安全措施中獲益。
通常,安全程序包括對服務(wù)器以及相關(guān)硬件的物理訪問。這種訪問可以是本地的,也可以是遠(yuǎn)程的,以確保數(shù)據(jù)和應(yīng)用程序存儲在硬件上。最終保護(hù)數(shù)據(jù)免受斷電、火災(zāi)、洪水等環(huán)境災(zāi)害的影響恢復(fù)。隨著時間的流逝,導(dǎo)致安全威脅的伴隨風(fēng)險因素會發(fā)生顯著變化。
主機(jī)托管設(shè)施和不斷變化的安全風(fēng)險
根據(jù)行業(yè)專家的說法,客戶必須通過以下方式監(jiān)控托管中心的安全措施。
- 電力:數(shù)據(jù)中心是電力波動和停電的代名詞。這就是支持托管服務(wù)的 SLA 包含一個條款的原因,該條款指定設(shè)施如何提供備用電源。因此,兩種或多種替代電源已成為行業(yè)標(biāo)準(zhǔn)。這是為了確保客戶的數(shù)據(jù)不受電源相關(guān)問題的影響。此外,電源調(diào)??節(jié)設(shè)備可確保始終為客戶數(shù)據(jù)提供穩(wěn)定的電壓和頻率。
- 溫度控制:商用空調(diào)系統(tǒng)不足以維持機(jī)架密度和處理器熱量產(chǎn)生的適當(dāng)工作溫度。先進(jìn)的冷卻系統(tǒng)設(shè)施促進(jìn)所有機(jī)架的高效氣流。主要使用氣動和液體驅(qū)動的冷卻系統(tǒng),因為它們提供從機(jī)架頂部到底部的特定點(diǎn)冷卻,并在所有熱區(qū)域提供非常高水平的冷卻。
- 建筑門禁:鑰匙和磁條門禁卡等第一代安全措施不足以監(jiān)控托管建筑設(shè)施的物理門禁。相反,無鑰匙訪問控制系統(tǒng)、數(shù)字代碼解鎖系統(tǒng)和生物識別訪問系統(tǒng)最適合驗證授權(quán)人員。一些高端設(shè)施也轉(zhuǎn)向通過外科手術(shù)將 RFID(射頻識別)芯片植入皮膚下。
- 攻擊預(yù)防:用防彈材料(凱夫拉爾)加固的厚墻等物理屏障可防止狙擊手穿透。托管設(shè)施中通常會安裝帶有帶刺鐵絲網(wǎng)或剃刀鐵絲網(wǎng)的門控入口和圍欄,以抵御人身攻擊/攻擊。其他預(yù)防措施包括減少門窗數(shù)量以減少進(jìn)入點(diǎn)。
- 消防:水、火焰和煙霧損害會危及托管設(shè)施的安全。這就是為什么要在這里安裝先進(jìn)的煙霧和火災(zāi)探測設(shè)備和控制系統(tǒng)。這種滅火系統(tǒng)可以檢測單個煙霧顆粒和微量燃燒氣體。此外,托管設(shè)施內(nèi)禁止吸煙。
- 網(wǎng)絡(luò)訪問控制:借助防火墻和由警報支持的 24/7 入侵檢測系統(tǒng),確保遠(yuǎn)程入侵。此外,禁止交叉連接。
因此,借助由這些高級安全和保護(hù)措施提供支持的托管服務(wù)設(shè)施,您的公司可以利用更高級別的物理和程序安全性。