数据中心安全的四个基本注意事项

如今，数据中心是现代社会背后的引擎。最大限度地提高其弹性对于保持我们所享受的数字空间的正常运行至关重要。如今，许多人每天都会花费大量时间观看流媒体服务或使用社交媒体来查看亲人的情况，而所有这些都依赖于庞大的数据中心。这些应用背后的数据中心的停机不仅具有破坏性，而且成本也越来越高。

据最近一项针对IT和数据中心经理的调查发现，许多停机成本在10万到100万美元之间，并且六分之一的停机成本超过100万美元。保持数据中心在线需要一个多方面的主动安全计划，其中涵盖各种潜在的故障点，从冗余规划到物理和网络安全措施，再到预防人为错误。

以下是高效基础设施如何帮助数据中心在当前和未来实现最佳运行，而且还可以促进全面的安全和正常运行时间计划。

1、物理安全

大多数人一想到安全就会跳到网络安全。然而，我们经常忽视数据中心的物理元素及其特定的漏洞。光纤网络可以为防止入侵的各种物理安全措施奠定基础。安全摄像头必须安装在设施内的多个点，特别是在设施周边。对于占地面积庞大的超大规模中心，这可能意味着需要非常长的电缆将这些摄像机连接回网络，而光纤通常是最实用的解决方案。

除了能够到达园区的较远区域之外，光纤还是连接周边安全系统的最安全的方法。与铜缆不同，光纤可以通过光学入侵检测设备进行增强，以监控长达80公里的路径中的任何干扰。这可以为任何篡改布线的行为提供额外的可见性——无论是不良行为者还是野生动物的破坏。

2、网络安全

领先网络攻击一步是一场永无休止的斗争;对于数据中心来说，泄露的风险是天文数字，因此必须实施尽可能多的保护措施，在黑客造成损害之前阻止他们。

与物理安全一样，保持数据中心网络安全需要最大限度地提高可见性。这需要一个复杂的网络监控系统来跟踪性能并针对可能的威胁发出警报。一种方法涉及在网络交换机处部署设备。然而，如果网络扩展(例如从1Gb升级到10Gb)需要新的收发器，这种方法可能会导致成本超支。此外，我们需要可扩展且适应性强的解决方案，可促进数据40G、100G甚至400G的快速升级。

另一种面向未来的方法是部署与光纤一致的流量接入点(TAP)模块。TAP模块的工作原理是分割网络链路上的信号以复制流量而不中断其传输。然后，信号的同步副本被发送到监控中心，该中心可以执行诊断并评估可能表明入侵的不规则流量。

与交换机级监控设备相比，现代TAP模块具有许多优势。它们是无源设备，不需要电源，可以集成到现有的结构化布线中，从而无需额外的机架空间。它们还能够处理高达400Gb的流量，使其高度适应从Base-12到Base-8的网络扩展。