乍一看,物理安全似乎是数据中心安全中最简单的组成部分。防止未经授权的物理访问比在软件级别管理恶意软件、代码注入攻击和无数其他针对资产的威胁更简单。
然而,现实情况是,物理数据中心的安全性可能比看起来更具挑战性。它不仅仅是建立一个安全的边界,使用栅栏、大门等屏障来阻止恶意行为者物理接触数据中心设备。
(资料图片仅供参考)
为了证明这一点,这里介绍了五种物理数据中心安全威胁,这些威胁很容易被忽视,但如果您想让坏人远离您的设施,那么对其进行管理至关重要。
基于软件的物理安全系统的黑客攻击在硬件到达数据中心之前对其进行物理篡改数据中心设施内未经授权的移动恶意内部人员和物理数据中心安全风险破坏数据中心服务的远程物理攻击1、基于软件的物理安全系统的黑客攻击物理安全保护(例如锁)是减少对数据中心设施进行未经授权的物理访问的好方法,但前提是它们被正确配置为定义谁应该有权访问以及谁不应该访问。
如果攻击者设法破坏管理物理访问规则的软件系统(就像他们在最近涉及亚洲数据中心的违规事件中所做的那样),物理访问控制将不再非常有效。
这是软件安全与物理安全之间的界限如何融合在一起的一个例子,要求企业全面思考如何管理物理访问。
2、在硬件到达数据中心之前对其进行物理篡改控制对数据中心的物理访问有助于防止恶意行为者在服务器、网络设备或驻留在设施内的其他物理设备上植入恶意软件。
然而,数据中心的访问控制并不能保证没有人在设备到达之前对其进行篡改。 如果威胁行为者设法在安装服务器或其他设备之前拦截它们,则可能会发生物理安全漏洞。
管理此风险需要在您的企业用于获取数据中心基础设施的供应链中建立强大的安全控制。
3、数据中心设施内未经授权的移动有时,仅保护物理数据中心周边是不够的。 有些人可能有正当理由进入数据中心的某些部分(例如清洁它),但没有进入其他部分。
这就是为什么外围级物理安全保护还不够的原因。 物理访问控制应该足够精细,以定义哪些人可以访问哪些特定服务器机架或其他设备。
4、恶意内部人员和物理数据中心安全风险类似地,您授予数据中心访问权限的个人可能最终会采取恶意行为,即使他或她应该值得信赖。
恶意内部人员也是软件级安全漏洞的一个问题。 但在物理安全方面,他们可能没有受到应有的关注。
5、破坏数据中心服务的远程物理攻击有时,坏人不想物理访问数据中心设备来安装恶意软件或窃取数据。 他们只是想扰乱运营。
在这种情况下,他们也许能够在不违反任何物理安全控制的情况下实现目标。 他们可以通过密谋轰炸数据中心等方式远程发动物理攻击——一些极端分子威胁要这样做,以应对人们对人工智能的担忧。
幸运的是,此类攻击尚未成为数据中心运营商面临的问题。 但它们是一个值得考虑的风险,尤其是在围绕数据中心及其工作负载的政治问题变得如此令人担忧的时代。
结论物理数据中心的安全性始于创建一个安全的外围,但不应仅限于此。在数据中心部署工作负载的数据中心运营商和企业还应考虑外围级别无法控制的物理安全威胁,例如在供应链中篡改硬件,以及允许访问数据中心设施的恶意内部人员。
关键词:
乍一看,物理安全似乎是数据中心安全中最简单的组成部分。防止未经授权
23年08月11日 35:37
全国百强,鸠江上榜!,江北,鸠江区,芜湖市,赛迪顾问,百强城市排行榜
23年08月11日 37:31
最高人民检察院日前印发《2023-2027年检察改革工作规划》(以下简称“
23年08月11日 36:50
近日,湛江市经开区民安街道邓某(女,28岁)为筹集胞弟结婚彩礼钱
23年08月11日 37:13
欧洲棕榈油价格上涨,受豆油和能源价格走高带动8月7日讯,据外媒报道,
23年08月11日 30:02
1、一个免费但花钱更多一个收费但比QQ华夏保险。本文到此讲解完毕了,
23年08月11日 38:45
被人从高处拉下跌落,踝关节三处骨折,对方需承担什么责任
23年08月11日 29:57
7月上海二手房成交量止跌:有业主心理预期转变,挂牌量仍在高位
7月,上海二手房单月成交量止跌。8月8日,据上海链家研究院的监控数据
23年08月11日 42:54
A股交易必读:英飞凌官宣50亿欧元扩产 SiC迎来需求快速成长(2023/8/7)
今日热门题材一览1 英飞凌官宣50亿欧元扩产,iC迎来需求快速成长功率半
23年08月11日 39:50
8月10日,济南金昊化工有限公司万华新戊二醇经销价格为9700元 吨,报价
23年08月11日 32:17
国家统计局:7月份居民消费价格同比下降0.3% 环比上涨0.2%
国家统计局:7月份居民消费价格同比下降0 3%环比上涨0 2%,消费品,国家
23年08月11日 35:07
8月7日,云南省宁蒗彝族自治县发布《关于2023年彝族“火把节”放假安排
23年08月11日 27:55
东方日升(300118)盘中异动 股价振幅达6.42% 跌6.46% 报21元(08-09)
摘要:2023年08月09日东方日升(300118)股价大幅跳水6 46%,该股报21
23年08月11日 39:40
财经网汽车8月9日讯根据《海南省新能源汽车推广中长期行动方案(2023-2
23年08月11日 32:38
漫步荷塘。参观板桥廉政馆。孔生摄通讯员宋芸记者张孔生昨天上午,仪征
23年08月11日 31:36
财联社8月7日讯(编辑牛占林)随着全球经济前景改善,以及世界上一些最
23年08月11日 28:29
医药板块延续反弹 康希诺涨近5% 创新药ETF(159992)早盘飘红丨ETF观察
南方财经8月9日电,A股医药板块早盘延续反弹。截至发稿,相关指数中,
23年08月11日 40:46
新华社北京8月4日电(记者王立彬)自然资源部8月4日发布上半年海洋经济
23年08月11日 31:20
本报北京8月6日电记者张翼从国家电网获悉,国家电网公司青海哇让抽水蓄
23年08月11日 30:58
7月份居民消费价格同比下降0 3%环比上涨0 2%2023年08月09日09:34中国网财经
23年08月11日 38:29
2023-08-11 04:32
2023-08-11 04:29
2023-08-11 04:31
2023-08-11 04:29
2023-08-11 04:31
2023-08-11 04:35