保证托管数据中心的安全

发生的安全事件对于客户的影响和危害就像发生在自己拥有和运营的数据中心一样。但对于受到影响的托管数据中心服务商来说，发生安全性故障可能会更令人尴尬，因为这代表着其核心业务的失败。

托管数据中心服务商C I Host公司位于芝加哥托管的托管数据中心在2005年至2007年期间发生四起盗窃事件，盗窃者盗窃了该数据中心价值数万美元的服务器。2018年12月，澳大利亚电信提供商Vocus公司遭到客户投诉，指出该公司一个数据中心设施的大门几个月都对外开放。除了盗窃物理基础设施外，未经授权的服务器访问还让入侵者窃取数据或更改在该硬件上运行的数据和进程。

虽然这两家公司仍在运营托管数据中心业务，但如果不能确保数据中心设施和设备的安全，将会造成毁灭性的后果。即使其服务条款在安全事故责任方面是无懈可击的，但失去信任很容易导致客户流失，特别是在市场竞争激烈并且服务提供商众多的情况下。

Poole说，“在数据泄露能够让在全球开展业务的企业一夜之间陷入困境的情况下，数据中心在防止发生这种情况方面扮演着至关重要的角色。安全漏洞的隐患不仅对托管数据中心服务商的声誉造成灾难性的影响，而且对于租户的声誉也造成灾难性的影响。”

独特的挑战

托管数据中心同样面临着由企业内部部署数据设施的所有安全问题。但是，他们面临另一大挑战，因为为多个租户提供服务，而且可能随时都有租户访问数据中心。

数据中心建筑最好不要设置标识和宣传广告，这样可以减少意外或不受欢迎的访客进入的机会。外围围栏、通用警告标志、最少的出入口将有助于阻止居心不良人员的进入。警卫、屏障、监控系统(例如闭路电视)以及潜在的访问控制(例如钥匙卡)将控制和减少进入数据中心设施的人数。

然而，在确保数据中心外围安全的同时，内部安全才是重点所在。与企业拥有和运营的数据中心相比，外来人员进入意味着数据中心员工应该对此保持高度警惕，并采取更严格的控制措施。他们可能会习惯于在数据中心设施内部看到陌生人员开展看似无害的工作，但实际上可能是针对租户或设施的攻击者。

当被问及租用托管数据中心客户可能面临攻击方法的示例时，渗透测试厂商Secarma公司的技术主管Holly Grace Williams说，其中一个有效的方法就是

（编辑：周口站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!