数据中心安全需要额外的警惕

 

　　随着近年来国家级的网络攻击积极性越来越高，数据中心运营商需要对他们的安全措施保持警惕。各国政府所雇佣的黑客都是资金充足、受人支持的，他们的目标是获取可以使国家处于经济、政治或军事优势的信息。除了网络、系统和服务器的漏洞外，他们会将矛头指向那些在数据中心工作的人。无论是无意识的还是为了获得经济利益，员工都可能是链中的薄弱环节，他们的访问权限需要在整个安全议程的制定上占据很高的水平。

 

　　对付网络间谍的困难之一就是无法了解攻击者是谁，由于缺乏信任阻碍了技术的进步，当企业努力抵抗攻击时，由于无法识别攻击的人，这意味着我们被迫采取"零信任"的方法。

 

　　今天数据中心所采取的安全策略需要适应当前的技术，利用云计算和Web应用程序为企业提供支持是至关重要的，但是如果管理核心数据(特别是政府数据)时，就必须应用最严格的安全协议、外围设备、服务器和数据中心管理软件。

 

　　可用的解决方案可以基于信任为资产提供细粒度的访问控制。并且始终在设备，软件，用户和系统之间进行测量。只有在深入了解连接从哪里开始以及何时进行连接的基础上，才能允许连接;验证相关证书并进行持续监控，以确保访问仅限于已经审批的区域。

 

　　数字时代的特征是共享基础架构，为数据中心与云提供商的用户提供无与伦比的优势。 但它也可能使我们的系统暴露给日益猖獗的黑客组织，某些国家或个人为了获得政治利益而选择支持这些黑客。我们不知道跨境条约或协议如何有效地来整理这些网络犯罪分子; 可能这些黑客将无限期地超越法律。我们唯一能采取的方法是让我们的数据中心和他们储存和管理的所有东西保持着质疑一切的态度。