什么是环境监测？

环境监测是确保特定环境适合其预期目的的过程。许多行业使用环境监测来确保员工和设备安全并能够有效地执行其功能。能够监控办公室或数据中心的微小变化，可以降低小动作或环境不平衡对设备和网络造成毁灭性破坏的可能性。

要监测的环境因素

环境监测的目的是保持关键空间处于正确状态，以实现最佳性能和安全性。一个完整的环境监测系统可以让您密切关注以下因素。

1. 温度

温度是在数据中心进行监控的关键因素。 数据中心冷却 需要智能规划才能有效，如果温度没有得到充分监控，很多事情都会出错。如果数据中心不能足够快地散热，硬件损坏和数据丢失的风险就会上升。如果数据中心的温度太低，企业就会因浪费能源而付出代价。

即使是温度的轻微调整也会对运营成本产生重大影响。估计表明，允许温度升高 1 度可以节省大约 2% 到 3% 的能源消耗。无论您的数据中心有多大，这个百分比都会对预算产生重大影响。但是，必须确保温度不会超过设定的阈值。

温度监测涉及放置在多个区域的传感器。机架的顶部、中部和底部以及空调系统的进排气口都应进行监控。关键设备也应该有传感器。在机架式设备中，温度很容易比室内环境温度高 10 或 20 度。温度监控可让您衡量冷却系统的效率并在必要时进行调整。

2. 湿度

与温度一样，过多或过少的湿度都可能对数据中心的设备造成危险。如果房间太潮湿，设备上可能会形成冷凝水，从而导致腐蚀和电气短路。这种冷凝会导致腐蚀和电气短路。如果湿度过低，设备会积聚静电电荷，从而产生危险的静电。无论哪种方式，未能监测湿度都可能导致严重的计划外停机。

计划外停机的成本因公司规模而异。数据中心每分钟停机的平均成本 接近 9,000 美元。美国采暖、制冷和空调工程师协会 (ASHRAE) 在与密苏里大学合作详细了解湿度对静电放电的影响后，于 2016 年提供了数据中心相对湿度的更新指南。新 指南 建议最低湿度为 20%，最高为 80%，理想范围在 45% 到 55% 之间。监测湿度以确保其在推荐范围内将有助于保持您的设备正常运行，随着时间的推移节省维护和维修成本。

3. 气流

气流是智能数据中心设计的核心组成部分。它负责将热量从设备中带走并确保温度保持在适当的水平。使用有效的气流管理技术对于降低能源成本至关重要。冷却整个房间的效率非常低，但气流系统需要以维护的形式加以注意。灰尘和污垢最终会阻塞关键的气流，这会很快导致硬件损坏。环境监测应包括气流系统，以确保在任何问题出现时立即发现，以免损坏数据中心设备。

4. 电源

数据中心消耗大量电力，如果电力供应中断或中断，就会出现问题。即使使用不间断电源 (UPS)，电气故障也会迫使空调关闭。如果没有温度控制，整个房间会迅速过热。监控输入电流并计划在发生电源故障时可能关闭设备是最大程度降低风险的关键部分。虽然所涉及的停机时间是不可取的，但最好避免设备因过热而损坏或发生故障。

电压传感器是另一种形式的电力监控。它们允许您通过检测线路电压或缺少线路电压来识别何时发生掉电。这有助于衡量 UPS 和服务提供商的绩效质量。还应监控功耗。了解一台设备正在使用多少功率是最大化效率的关键部分，对于希望节省运营成本的企业来说，这是最重要的环境监测类型之一。

5. 烟雾

当烟雾报警器响起时，它可能会触发电源关闭。由于烟雾警报器通常不是向 IT 团队发出警报的系统的一部分，因此在发生紧急情况时可能会忽略数据中心。虽然可能会通知设施的管理人员并采取行动，但通常需要一些时间才能有人考虑对服务器设备采取行动。

监测这一特定环境因素的最有效方法之一是将警报与您的气候监测系统集成。这样，如果烟雾警报器导致电源关闭，您的 IT 团队可以最大限度地减少停机时间和损坏。

环境监测的好处

在新的或现有的数据中心实施环境监测方法是一项让一些 IT 经理停下来的投资。在某些情况下，决策者会尝试通过减少环境监测来预先节省资金，但他们很快发现他们的成本削减措施开始变得非常迅速。以下是监控环境的另外三个原因。

1. 提高可靠性

通过环境监测，设备使用寿命更长。在网络和存储设备、冷却设备和配电之间，数据中心经理必须知道有许多活动部件在工作。一项研究询问管理人员通常需要多长时间才能找到出现故障的服务器。 只有 26% 的人相信他们可以在几分钟内找到服务器。大多数人（58%）表示他们可以在四个小时内找到服务器。大约 20% 的人表示他们需要一天以上的时间。借助环境监测工具，管理人员可以更快地定位故障设备。通过对湿度和温度等因素的前所未有的控制，设备的使用寿命将更长。

2. 简化的工作流程

数据中心经理受益于监控软件，帮助他们更轻松地控制流程和工作流程。当他们可以访问冷却效率等微小信息时，实时数据有助于鸟瞰中心的基础设施。如果需要重新分配资源以解决机架中的热点问题，管理员可以使其更快地实现。监控工具使管理人员能够充分利用 IT 基础设施，同时降低能源成本。

3. 降低 IT 成本

具有强大环境监控功能的数据中心不太容易因效率低下而浪费金钱。管理更有效，允许更少的 IT 人员。可以找到并使用或关闭未使用的服务器，以确保它们不会消耗能量。监控还提供了及时的数据，管理人员可以使用这些数据来减少设备故障或中断的影响。计划外停机时间的显着减少使环境监测的价值显而易见。

网络监控和威胁检测的好处

对于最严格的数据防御，环境监测应与网络监测和威胁检测相结合。鉴于当今组织产生的数据量巨大且不断增长，没有人有能力分析所有可能的威胁。威胁检测软件监控数据分析以发现网络中的潜在弱点，分析威胁级别并帮助确定必须采取哪些措施来缓解上述威胁。

通常，威胁检测系统由安装在每个端点设备上的软件组成。这些设备连接到主管理平台，允许员工监控设备并访问报告。威胁监控和检测的核心优势在于其不干涉的性质。无需指定工作人员来扫描可能的威胁，因为该软件始终为您实时扫描。

威胁检测解决方案对所有端点的数据活动具有深入的洞察力，允许软件标记防火墙或防病毒软件可能漏掉的威胁。可能导致软件标记威胁的异常类型包括不常见或可疑的进程、无法识别的连接和可能被认为有风险的活动。当监控系统检测到威胁时，IT 团队可以：

• 确认威胁的有效性
• 放弃误报
• 查看和分析相关数据
• 删除恶意文件
• 停止可疑进程

威胁检测类型

有一系列网络监控和威胁检测选项可供选择，每种都有优缺点。它有助于将威胁检测的类型分为四类。

1. 配置检测

基于配置的检测将已知架构或设计与网络上的活动进行比较。从本质上讲，这种检测形式会寻找已建立基线的变化，并在新活动被视为威胁时向相关方发出警报。

这种类型的检测对于没有经验的分析师来说很容易使用，因为它是最简单的。由于所有恶意行为都需要偏离既定基线，因此配置检测理论上可以捕获所有恶意活动。但是，考虑到配置中的例行更改的可能性，此方法最适合静态环境。

2. 建模检测

建模检测的工作原理与配置类型类似。然而，这种方法并没有被告知什么是常态，而是在数学上建立了一个常态的定义，并随着时间的推移测量与它的偏差。建模检测的误报比配置少，并且可以根据新的变化检测恶意行为。建模的主要缺点是需要很长时间的训练才能建立基线。它还需要重新培训以应对配置和系统的变化。

3. 指标

指标是揭示特定状态和上下文的信息。在数据安全方面，有识别合法文件和活动的良好指标，也有可用于标记威胁的不良指标。指示器提供了一种快速查明特定活动的方法，使分析人员能够比其他检测类型更快地确定活动的优先级和响应速度。指标的缺点是它们是追溯性的而不是预防性的。必须先观察活动并对其进行分类，然后才能创建指标，使指标最适合作为其他类型检测的伴侣。

4. 威胁行为

威胁行为分析是最具可扩展性的威胁检测方法。威胁行为定义和编纂恶意行为者使用的方法，并为活动提供上下文。例如，如果恶意行为者通过虚拟专用网络访问远程操作的可编程逻辑控制器 (PLC)，则威胁行为将提示定义为“监控和数据采集 (SCADA) 劫持”的警报。基于威胁行为的检测很有帮助，因为它包含上下文。分析师不必浪费时间确定警报发生的原因；他们可以简单地采取行动。这种类型的检测在标记未知漏洞方面也非常出色。

选择威胁检测服务

威胁监控和检测服务通常将两种或多种检测类型结合起来，以实现最全面的覆盖。随着时间的推移，最先进的系统利用机器学习变得更加有效。适合您业务的监控和检测取决于组织的规模和行业。

根据 IBM 和 Ponemon Institute 的年度研究， 数据泄露的成本 已增加到 392 万美元。更高级的解决方案需要更大的投资，但保护您的组织免受数据泄露最终会节省资金。

利用网络监控

除了选择软件之外，最有效地利用网络监控和威胁检测还涉及几个不同的步骤。这些最佳实践将有助于确保您的监控解决方案充分发挥其潜力。

• 监控可用于访问网络的每个端点。
• 为可疑或有风险的活动设置基于规则的警报。
• 使用防病毒和防火墙等预防工具构建监控解决方案和数据检测。
• 通过加密和分类等数据保护为监控提供坚实的基础。

网络监控的人为因素也很关键。最近的数据表明，超过 80% 的数据泄露是人为错误的无意结果，因此为所有员工提供全面和持续的网络安全培训是不可跳过的一步。

制定事件响应计划也势在必行。预防措施总是比反应更可取，但如果没有计划在安全事件发生时对其进行响应，威胁监控和检测将不是那么强大的工具。

视频监控

除了环境和威胁监控之外，每个企业都可以从高质量的视频监控中受益。这三个特性对于视频监控系统来说是最重要的。

1. 高质量成像

视频监控的重点是密切关注正在发生的事情，但当视频质量低于标准时，它就无济于事了。模糊的模拟视频可能会向您显示未经授权的个人已进入您的设施，但它不会帮助您发现任何识别特征。当今的视频监控系统可以捕获更可操作的高清图像。例如，如果发生盗窃或设备损坏，良好的视频监控系统可能有助于识别肇事者。高质量的视频也可能有助于提高生产力。当员工知道他们正在被监视并且可能通过视频识别时，他们将不太可能在应该履行职责时站在周围。

2.系统集成

视频监控在与您的环境监控工具配合使用时最有价值。例如，如果烟雾报警器响起，您的监控系统可以让您快速查看服务器机房，以确定设备是否真的处于火灾路径中。

监视也可用于增强环境警报传递的信息。如果您收到冷却系统未满负荷运行的警报，您可以将视频中的时间戳与计划维护进行协调，以检查是否在系统的受影响区域执行了正确的计划维护。支持远程查看的系统使 IT 经理可以更轻松地从设施中的任何位置充分利用环境监控。

3.灵活的存储

在过去的几十年中，监控录像的存储发展迅速。帧速率和越来越高的分辨率几乎完全改变了存储的格局。到 2020 年， 每年将捕获超过 3 万亿小时的监控视频。镜头质量和数量的这种提高意味着曾经可以支持 100 台摄像机的网络录像机今天可能只能支持 20 台左右。

灵活或“智能”的存储是智能使用视频监控系统的基础。建议将素材至少存储一年，但在硬盘上这样做是不切实际的。存储成本因介质而异，因此有多个层可供选择可以显着节省成本。

被视为高优先级的素材或经常使用的文件最好保存在面向性能的磁盘上。较低优先级的文件不需要频繁访问，可以保存到云中或保存在磁带上。尽管架构是分层的，但最好的视频管理系统 (VMS) 提供单一文件系统视图，可以在其中轻松查看和管理素材。