跨国企业越来越多地选择第三方数据中心来定位他们的关键硬件和软件。通过这种措施,他们希望从这些供应商提供的更高的物理和程序安全措施中获益。
通常,安全程序包括对服务器以及相关硬件的物理访问。这种访问可以是本地的,也可以是远程的,以确保数据和应用程序存储在硬件上。最终保护数据免受断电、火灾、洪水等环境灾害的影响恢复。随着时间的流逝,导致安全威胁的伴随风险因素会发生显着变化。
根据行业专家的说法,客户必须通过以下方式监控托管中心的安全措施。
- 电力:数据中心是电力波动和停电的代名词。这就是支持托管服务的 SLA 包含一个条款的原因,该条款指定设施如何提供备用电源。因此,两种或多种替代电源已成为行业标准。这是为了确保客户的数据不受电源相关问题的影响。此外,电源调节设备可确保始终为客户数据提供稳定的电压和频率。
- 温度控制:商用空调系统不足以维持机架密度和处理器热量产生的适当工作温度。先进的冷却系统设施促进所有机架的高效气流。主要使用气动和液体驱动的冷却系统,因为它们提供从机架顶部到底部的特定点冷却,并在所有热区域提供非常高水平的冷却。
- 建筑门禁:钥匙和磁条门禁卡等第一代安全措施不足以监控托管建筑设施的物理门禁。相反,无钥匙访问控制系统、数字代码解锁系统和生物识别访问系统最适合验证授权人员。一些高端设施也转向通过外科手术将 RFID(射频识别)芯片植入皮肤下。
- 攻击预防:用防弹材料(凯夫拉尔)加固的厚墙等物理屏障可防止狙击手穿透。托管设施中通常会安装带有带刺铁丝网或剃刀铁丝网的门控入口和围栏,以抵御人身攻击/攻击。其他预防措施包括减少门窗数量以减少进入点。
- 消防:水、火焰和烟雾损害会危及托管设施的安全。这就是为什么要在这里安装先进的烟雾和火灾探测设备和控制系统。这种灭火系统可以检测单个烟雾颗粒和微量燃烧气体。此外,托管设施内禁止吸烟。
- 网络访问控制:借助防火墙和由警报支持的 24/7 入侵检测系统,确保远程入侵。此外,禁止交叉连接。
因此,借助由这些高级安全和保护措施提供支持的托管服务设施,您的公司可以利用更高级别的物理和程序安全性。