机柜级控制：物理数据中心安全的最后一道防线

你已经很好地保护了数据中心周边的安全。你建立了设施控制来保护入口，锁定了服务器机房并部署了多种物理身份验证因素来控制机架访问权限。你确信自己已经尽一切可能维护了物理数据中心的安全。

不幸的是，你的物理安全策略仍然存在空白。你还没有解决所谓数据中心安全“第四层”带来的风险，这一层安全的重点是保护单个服务器机柜。因此，你仍然容易受到恶意内部人员等威胁。

如果没有机柜级控制，任何物理数据中心安全策略都是不完整的。下面就让我们来深入地了解一下机柜级安全的含义，解开数据中心物理安全第四层、也是最后一层的神秘面纱。

数据中心安全的四层

要了解机柜安全在整个数据中心物理安全策略的位置，那么采用国际自动化协会对物理数据中心安全四层的定义就变得非常有用了。这一理念将物理安全控制分解如下：

• 第1层——周边安全：数据中心物理安全的基础是通过阻止和监控对数据中心所在位置未经授权的访问来保护其周边的，目标是防止威胁行为者跳过栅栏或闯入窗户等风险。
• 第2层——设施控制：设施控制是限制可以通过数据中心合法入口人员的一项措施，例如门禁卡和生物特征认证设备。
• 第3层——服务器机房控制：第3层侧重于保护对数据中心内服务器所在房间的访问。由于这是数据中心的核心，因此你应该建立一套单独的访问控制和监控解决方案，以防止未经授权人访问任何包含IT设备的房间。
• 第4层——机柜控制：你一定不想让设法潜入服务器机房的威胁行为者肆意妄为。这时候，数据中心物理安全的第四层也是最后一层就要发挥作用了，它会管理对各个服务器机柜的访问的设备来提供最后一层防线。

只有当你在每一层都建立了严格的安全控制和可见性时，这样才能认为你的物理安全策略是完整的。

什么是机柜级安全？

了解安全层的一到三层非常简单。周边屏障和监控系统，以及通过门禁卡或生物识别身份验证设备限制开门和进入房间的人员，这并不是什么新鲜事。

但至少对于一些数据中心运营商来说，机柜级安全控制往往是一个更新颖的概念。除了用钥匙锁机柜（在多人需要打开柜子的情况下，这种做法在流程上很复杂）之外，一般来说投资使用先进的机柜级保护措施并不常见。

但这并不意味着这样的保护措施不存在，实际上有多种可以保护机柜的解决方案，例如：

• 保护措施与管理数据中心其他部分的门禁卡数字访问控制系统进行集成，让操作员可以使用集中式系统管理多层安全的访问权限。