如何保证个人数据中心的物理安全
程序员文章站
2024-01-22 17:35:04
随着云计算技术的风生水起,数据中心也被越来越被关注,而数据中心的安全也变得更加重要。从数据中心的安全方面来看,可以宏观的分为虚拟化安全部分和物理安全部分,目前大多数用户都更加关注前者,但事实上,...
随着云计算技术的风生水起,数据中心也被越来越被关注,而数据中心的安全也变得更加重要。从数据中心的安全方面来看,可以宏观的分为虚拟化安全部分和物理安全部分,目前大多数用户都更加关注前者,但事实上,物理安全漏洞远比虚拟化安全更为重要。
但是,数据中心的物理安全漏洞并不像虚拟化那样“神出鬼没”,完全可以在建立数据中心之时尽量避免。尽管以下原则主要适用于新数据中心的建设,但在其他地方也有借鉴意义:
选择合适的位置。远离机尝电厂、恶邻。尽可能与主要道路保持至少100英尺的距离,同时距离总部至少要有30公里。避免断层线和洪泛区。
保证充足的能源补给。为电、水、语音和数据提供至少两种补给,确定每种补给来源于一个单独方向,但并不是同一变电站。
最小化窗口。如果在行政区域或房间中需要窗口,要使用防弹玻璃。
利用园林绿化。利用形态各异的园林绿化(例如巨石、树木、溪流等)把建筑和过往车辆隔离开。或者采用保护措施进行遮掩,防止车辆靠近。
考虑伸缩式防护。伸缩式防撞栏有助于减少物理风险。
限制数据入口的数量。确保进入建筑有两种方式:一种是数据中心的主要入口,另一种是用于设备装卸的入口。
应急门只出不进。应急门不需要外手柄,并应该确保可以发出警报。当应急门打开时,要保证安全指挥中心可以收到讯息。
保证全方位监控。尽可能多的在入口、接入点等不同位置安装监控摄像机。同时,也可考虑使用运动检测设备和低光摄像机等。