确保数据中心安全必须采取的关键步骤

术语“数据中心安全”是指数据中心采用的物理过程和虚拟技术，以保护其免受外部入侵。数据中心是一种包含信息技术基础设施的设施，该基础设施由网络计算机和用于管理、处理和存储大量数据的存储设备组成。

得益于数据中心，当私人企业将其计算机操作切换到云端时，维护其集中式计算网络和服务器的成本可能会降低。站点必须同时具备数字和物理安全措施，以保护数据中心中保存的敏感或机密数据。客户数据和知识产权就是这类数据的两个例子。

本文重点介绍了保护数据中心应采取的基本步骤。

维护零信任架构

在零信任模型下，每笔交易、数据传输和迭代都被视为具有潜在危害。它是检测威胁的最先进方法之一。

该技术由指挥中心操作，实时分析网络活动和数据流。它监视从系统中提取数据的每个人，并在发现意外事件时警告员工或撤销帐户访问权限。

保护物理位置

必须保护数据中心设施免受自然灾害和人为灾害威胁的高风险区域，以维护信息安全性和可靠性。因此，数据中心应建在不易发生飓风、地震、海啸、洪水等自然灾害的地区。考虑到人为问题的可能性，数据中心应避开机场、发电厂和化工厂等区域。

此外，数据中心应尽可能远离主要公路，以便利用植被和防撞屏障建立缓冲区。

在多个级别上控制访问

应对这一挑战的最有效和最具战略性的对策是在多个层面上管理数据中心安全。几个层次提供了一种有组织的物理保护模式，简化了对缺陷的分析以及对每一层实施适当有效的保护措施。

例如，在设施外部，使用栅栏和其他屏障来隔离和保护数据中心。大门处设有安全检查站，要想首次进入，必须向警卫登记并确认身份。数据中心工作人员进入设施可能需要门禁卡。对于包含更关键信息的层，需要更复杂的身份验证手段，如指纹或生物特征，以进一步防止未经授权的访问。

保护数据本身，而不仅仅是数据中心

尽管数据中心不仅仅是存储重要数据，但信息资产最终是拥有的最有价值的资产之一。对数据本身采取额外的保护措施也可能是有利的，而不仅仅是数据中心。

特别要考虑以下几点：

• 在数据存储和在数据中心生态系统中移动时对数据进行加密。
• 应用细粒度的访问控制规则，以便将用户的权限和资源访问限制在执行作业所需的绝对最低限度。