机柜级控制：物理数据中心安全的最后一层

无论多高级别的物理安全控制都无法缓解影响单个服务器机柜，及其内部IT设备的某些类型的威胁。以下是数据中心专业人员需要了解的内容。

可能我们已经保护了数据中心周边的安全，也建立了设施控制来保护入口，更锁定了服务器机房并部署了多种物理身份验证因素，来控制谁可以访问机架。并且确信已经尽一切努力来维护物理数据中心的安全。

但是，我们的物理安全策略仍然存在漏洞，也尚未解决数据中心安全“第四层”带来的风险，该层主要保护单个服务器机柜。因此，仍然容易受到恶意内部人员的威胁。

如果没有机柜级控制，物理数据中心安全策略就不完整。那么，深入了解机柜级安全需要什么，我们将揭秘数据中心物理安全的第四层。

数据中心安全的四层

要了解机柜安全在数据中心物理安全策略中的整体位置，采用国际自动化协会的四层物理数据中心安全概念是很有用的。这种理念将物理安全控制分解如下:

第1层边界安全：数据中心物理安全的基础是通过阻止和监控未经授权访问数据中心所在地来保护边界。这里的目标是防止威胁行为者跳过围栏或闯入窗户等风险。

第2层设施控制：设施控制是指限制谁可以通过数据中心合法入口的措施，例如门禁卡和生物识别认证设备。

第3层服务器机房控制：第3层重点保护对数据中心内放置服务器的房间的访问。由于这是数据中心的核心，因此您应该建立一套单独的访问控制和监控解决方案，以防止未经授权访问任何包含IT设备的房间。

第4层机柜控制：我们不会想让那些设法潜入服务器机房的威胁者肆意妄为。这就是数据中心物理安全的第四层也是最后一层发挥作用的地方。它通过管理对单个服务器机柜的访问的设备提供最后一层防御。

只有当在每一层都建立了严格的安全控制和可视性时，才可以认为物理安全策略是完整的。

什么是机柜级安全性?

理解第一至第三层安全措施非常简单。边界级别的屏障和监控系统，以及限制谁可以开门和进入房间的基于卡或生物识别的认证设备，都不是什么新鲜事。

但至少对一些数据中心运营商来说，机柜级安全控制往往是一个比较新颖的概念。除了用钥匙锁上机柜之外，传统上投资先进的机柜级保护措施并不常见。

这并不是因为这种保护不存在。可以保护机柜的解决方案有多种，例如：

• 锁与管理数据中心其他部分的基于卡的数字访问控制系统集成，允许操作员使用集中式系统管理多层安全的访问权限。
• 需要生物特征认证(例如指纹扫描)才能打开柜子的锁。这些锁还可以与更大的认证系统集成。