北极星

搜索历史清空

  • 水处理
您的位置:电网信息化评论正文

消除数据中心的安全威胁

2013-06-28 10:12来源:企业网关键词:数据中心信息系统数据管理收藏点赞

投稿

我要投稿

针对数据中心的非法访问,要对数据中心各类服务器的登录密码进行加密,设置复杂度要高。按照业内普遍的规则:一般6个月内所有的登录设备都要更换一次密码。在数据中心网络的入口增加防火墙、IPS等设备增强数据中心的防攻击能力。定期检查数据中心设备,及时发现配置不合理的地方,配置漏洞。防止外界非法访问到数据中心内部数据。

针对数据中心的恶意破坏,要对数据中心的设备软件定期升级,提供数据中心设备的防攻击性能。在采购数据中心设备时,要与厂家的设备安全进行深入交流。保证使用的设备存在漏洞。Windows、Linux、Vxworks等几大操作系统都会定期发布一些系统漏洞,这些漏洞会被黑客利用,从而破坏数据中心的信息系统。因此要及时更细数据中心设备的运行软件。

针对数据中心的信息泄露,要对数据中心增加流量清洗、防火墙病毒过滤,应用软件管理。数据中心的攻击以DDoS为主。可以在数据中心出口的下行链路部署清洗中心,对大流量DDOS 攻击给予清洗。通过在数据中心出口链路部署流量检测系统,检测异常流量攻击,并上报流量清洗系统进行异常流量清洗,最后将清洗后的正常业务流量重新注入网络中。

针对数据中心的病毒传播,要增强数据中心防范病毒的能力。在数据中心网络环境下,计算机病毒具有不可估量的威胁性和破坏力。数据中心的所有服务器要部署防病毒软件,并实时进行病毒库的更新,采用反病毒技术有效地防病毒。反病毒技术包括预防、检测和攻杀三项功能,一般防毒软件均采用此技术。很多防病毒软件的服务器端可以结合操作系统工作组或域平台做到自动分发,能够有效查杀系统中的病毒。

针对数据中心的人为泄露,要增强数据中心的人员管理。“三分技术,七分管理”。大量事实表明,在影响数据中心网络安全运行的事件中,大多数都是由于管理不善或者控制不严造成的。近期美国的棱镜门事件、维基泄密事件都是内部的人员进行信息泄露的。因此人是数据中心网络安全的主体,只有管理好数据中心的人才能最有效的保证数据中心的安全。

为增加对数据中心人员的管理。要健全各项数据中心设备的安全运行管理和防范制度,加强工作人员的责任心的教育和团队协作精神的培养。保持充足的人力资源,合理搭配人员组合,优化工作调度程序,使运行操作人员有合理的休息和调整时间。在物质和精神上有所倾斜,使他们的工作得到认同,从而树立职业荣誉感,在工作中体现自身的价值。

针对数据中心不同的功能区和不同的管理人员进行物理隔离,加强严格的管理制度。采用生物识别技术,如指纹识别、视网膜识别等,结合门禁系统,进行严格的身份控制。在完成对接入用户的身份认证后,根据事先确定的授权信息,控制接入用户能够访问的设备,以及能够使用的应用和服务。数据中心任何数据不允许个人带出或通过网络传递到数据中心以外。

数据中心是将各种网络资源、硬件设备、软件数据与管理制度集成一体的技术架构,数据中心的安全性能是整个信息系统运行的稳固基础。随着网络技术的不断发展,数据中心的安全隐患也会随之更新,因此安全防范体系也要顺应网络技术的发展不断更新,数据中心安全将是一个永恒的话题。必须常抓数据中心的安全运行,管理必须常抓不懈。(作者:harbor )

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

数据中心查看更多>信息系统查看更多>数据管理查看更多>