- 在线客服
数据中心和IT设施通常分为两种类型：异地和内部。无论哪种类型，它们的共同点是，一个组织的数据中心都拥有需要最高安全级别的微妙且高度机密的信息。尽管当今的互联网充斥着各种黑客手段，它们试图远程从易受攻击的网络和服务器中窃取信息，但物理入侵数据中心的威胁也是真实存在的，并且需要采用分层方法的协调安全策略。
无论数据中心是远程独立设施还是位于公司所在地，它都需要一个保护计划，从外围开始，转移到建筑物本身，然后进入设施、数据中心或服务器室，最后固定包含配线阵列和设备的机柜和机架。安全层可能具有外围屏障和监控功能，或具有高级门禁（如陷阱和旋转栅门、标牌、多技术生物识别和分析）的安全入口。
数据中心的大小和形状因其服务的组织规模而异，但每个数据中心都是该公司的神经中枢，容易受到物理攻击。重要的是要记住，许多数据中心不仅仅是信息仓库。数据中心包含一些基本设备，如配线室，它承载网络，系统警报和防火墙所在的配线基础设施，计算机或服务器机房，存储执行数据中心主要处理的设备。最后，数据中心的内部密室，是其数据存储位置。尽管所有这些区域都容易受到远程虚拟漏洞的影响，但数据中心的物理漏洞破坏了布线基础设施，或导致服务器或RAID驱动器被盗，将对组织的业务健康和运营造成灾难性影响。
使用门禁系统保护数据
尽管物理安全性可能不是云计算和虚拟化环境中的首要考虑因素，但它不应被视为网络安全的重要工具而被忽视或低估。控制对建筑物及其服务器的访问以及对建筑物及其服务器的访问对整个数据中心安全至关重要。通过剥离建筑物内的每一层，可以清楚地看到有助于保护数据中心安全的选项。
当务之急是将访问点限制在容纳数据中心的任何设施中，同时保留消防法规要求的无阻碍出口。高度安全的设施将要求进入建筑物的人员至少进行三次身份验证。设施的外部安全入口可以是带有蜂鸣器或内部对讲系统的通行证门。复杂的访客管理系统将要求访客通过与门禁系统绑定的移动或RFID门禁卡获得临时访问权，以进行跟踪。在同一地点的设施中，可以使用带有防尾部传感器系统的安全旋转门。
结合人脸识别，指纹，RF卡和密码的多类型身份验证是最好的方案。门禁系统应允许与视频监控集成，并具有生物识别身份验证选项。可以选择在系统设计中采用一定程度的灵活性，以将身份验证方法从严格的高安全性访问点区分到公共区域，而限制较少。还必须实现高度的隔离和访问，仅允许有需要的人员访问，如果在同一地点，则应尽可能对房间进行分割。
必须为数据中心本身保留最高程度的安全性，因此，全面的反尾随策略至关重要。选项包括安全门（旋转门）和与建筑物门禁系统绑定的个人互锁装置。安全旋转门可能配备有接触垫、磅秤（用于检测和防止尾随和背驮的传感器）或内部监控。个人联锁或“捕捉区”也可以通过一次只允许一个人通过来防止尾随和背驮。
有效的实践经验
国际自动化学会的旗舰出版物InTech最近发表的一篇文章提供了一系列最佳实践经验，以帮助盘点设施数据中心的全面安全审核，其中包括：
进行定期审核，以检查为确保安全而提供的数据中心设施中的任何漏洞。检查访问控制系统，视频监控摄像机和电子锁是否正在运行并正在维护。检查员工中是否有任何职位变更，要求对程序和系统进行更新。
加强门禁系统。作为审核检查的结果，任何需要额外保护的设施都应获得额外的安全性。例如，可以推荐用于人员进入特定区域的多种验证方法，例如门禁卡和指纹或虹膜识别。
加强视频监控。摄像机应包括设施的室内和室外区域。与门禁系统类似，将它们与安全人员的24小时监控结合使用，可以显着提高设施的安全性。加强安全措施。这就要求员工接受有关安全措施的培训，以及违反程序所带来的后果。
文章补充说，尽管大多数组织都将重点放在软件安全性和防火墙上，但是物理安全性受到破坏可能会导致数据和设备被盗，这将使软件安全性变得毫无用处。进行符合ISO 27001的风险评估研究并实施适当的安全控制措施以确保数据中心的安全非常重要。
Suprema认识到您的数据中心是公司最有价值的资产的所在地。数据中心的物理安全系统只是禁止任何本地法规限制：也就是说，将未经授权的人员拒之门外。Suprema的最新生物识别门禁解决方案旨在满足现代数据中心的严格要求。Suprema结合了世界领先的生物识别技术，分布式系统拓扑结构以及与第三方解决方案的集成，为数据中心提供了最安全的物理门禁系统解决方案。
在中国大陆，Suprema施普玛已为农业银行数据中心、招商银行数据中心、武汉货币公司、南方博时基金等提供安全可靠的门禁系统解决方案。
如需了解Suprema关于数据中心门禁系统解决方案，可致电0755-83203330或电邮sales@suprema.cc获取资料。
