确保边缘数据中心的安全：挑战和解决方案

由于存在可能影响数据中心的各种威胁和风险，因此保护任何类型的数据中心都地极具挑战性的。但说到边缘数据中心，数据中心安全性更具挑战了，甚至可能没有像保护传统设施资产那样的安全控制措施和工具。

以下就是边缘数据中心安全性可能具有挑战性的原因，以及数据中心运营商可以采取哪些措施来应对风险。

什么是边缘数据中心?

边缘数据中心托管了靠近网络“边缘”的服务器和其他IT设备——即依赖于数据中心托管的工作负载的最终用户设备。

例如，零售商可能会在一家门店附近建立一个小型的边缘数据中心，以便能够在店内的POS设备与边缘数据中心托管的应用和数据之间实现高性能的、低延迟的连接。或者，某家企业将自己大多数的工作服在托管在公有云中，他们可能会依靠边缘数据中心来缓存靠近总部的、被频繁访问的内容，以便为办公室内的员工提供更好的体验。

通常来说，边缘数据中心比传统数据中心要小得多，往往被放置在较大型建筑物的机柜中，或者可部署在为期通过支持的设施附近的运输集装箱内。而且，现场通常没有专业技术人员来持续管理边缘数据中心。

边缘数据中心安全带来的挑战

边缘数据中心的特点，使得安全在几个方面面临挑战：

• 物理安全风险：传统数据中心通常受益于强大的物理安全控制，例如高安全性围栏和门。但位于办公楼或仓库的边缘设施可能缺乏严格的保护措施来阻止物理入侵。通常使用锯子和撬棍等工具就可以轻易地破坏任何物理防控设施。
• 干扰攻击的风险：如果有人想在不侵入的情况下就对边缘数据中心进行物理攻击，那么他们可以使用故意的电磁干扰等方法来损坏IT设备，还可以简单地关闭电源或冷却系统——很多情况下，边缘设施很少对这些资源进行备份。
• 没有员工定期检查：边缘数据中心通常没有定期人员定期检查，因此如果发生攻击，可能没有人能立即做出响应。
• 监控资源更少：由于边缘设施的可用基础设施资源通常是有限的，因此可能无法支持强大的网络监控或防火墙设备，从而使得检测和阻止基于网络的威胁变得更具挑战。

简而言之，边缘数据中心通常位于缺乏强大物理安全保护的地方，这就使得边缘数据中心成为了本地攻击的主要目标。此外，由于边缘数据中心支持的基础设施资源十分有限，因此可能很难检测和防御网络攻击。

如何保护边缘数据中心

保持边缘数据中心安全并没有简单的解决方案，但有一些措施可以提供帮助。