دیتاسنتر یا همان مرکز داده، یک فضای فیزیکی است که سرور ها، تجهیزات شبکه و سیستم های ذخیرهسازی اطلاعات در آن نگهداری میشوند.
حالا تصور کنید این مرکز حیاتی بدون امنیت کافی رها شود دقیقاً به همین دلیل است که امنیت دیتاسنتر یکی از مهمترین دغدغههای هر سازمانی است که دادههایش برایش ارزش دارد.
در یک مرکز داده، سرورها، رایانهها، دیسکهای سخت، شبکهها، سیستمهای خنککننده و سایر تجهیزات مربوط به IT قرار میگیرند. این تجهیزات به منظور اجرای برنامهها، ذخیرهسازی دادهها، پشتیبانگیری از سایتها و سرویسها، و ارائه خدمات مرتبط با فناوری اطلاعات به کاربران مورد استفاده قرار میگیرند.
استاندارد های بین المللی برای امنیت دیتا سنتر
وقتی صحبت از امنیت دیتاسنتر میشود، نمیتوانیم صرفاً به حرف کسی اعتماد کنیم که بگوید دیتاسنتر ما امن است. از کجا بدانیم واقعاً این طور است؟
اینجاست که استاندارد های بین المللی وارد میدان میشوند. این استانداردها در واقع یک معیار مشخص و قابل اندازهگیری هستند که نشان میدهند یک مرکز داده تا چه حد قابل اتکاست. بیایید دو مورد از مهمترینشان را بررسی کنیم.
1. استاندارد ANSI/TIA-942: طبقه بندی دیتاسنتر ها بر اساس زیرساخت
اگر بخواهیم خیلی ساده بگوییم، استاندارد TIA-942 میآید و زیر ساخت فیزیکی دیتاسنتر را زیر ذره بین میگذارد: برق، سرمایش، شبکه، ساختمان.
سؤال اصلیاش هم این است: اگر یک چیزی خراب شود، چه اتفاقی میافتد؟
بر همین اساس، دیتا سنتر ها را به چهار سطح تقسیم میکند:
سطح اول : سطح پایه
هیچ افزونگی ای وجود ندارد. یعنی اگر یک تجهیز از کار بیفتد، سرویس قطع میشود. برای کسبوکارهای کوچک که حساسیت بالایی روی آپ تایم ندارند، میتواند کافی باشد.
سطح دوم :افزونگی نسبی
یک قدم جلوتر. بعضی از قطعات حیاتی مثل منبع برق و سیستم سرمایش، نسخه پشتیبان دارند. ولی هنوز کامل نیست.
سطح سوم : قابل نگهداری بدون توقف
اینجاست که اوضاع جدیتر میشود. در دیتا سنتر های سطح سوم، تمام تجهیزات کلیدی دارای پشتیبان هستند و نکته مهمتر اینکه میتوانید بدون خاموش کردن سیستم، تعمیرات و نگهداری انجام دهید. آپتایم تضمینشده؟ 99.982% یعنی در طول یک سال، حداکثر حدود ۱.۶ ساعت توقف.
سطح چهار : تحمل خطا (بالاترین سطح)
دیتاسنتر های این سطح عملاً برای بدترین سناریو ها طراحی شدهاند. حتی اگر یکی از سیستمها به طور غیر منتظره از کار بیفتد، هیچ اختلالی در سرویس دهی ایجاد نمیشود. آپتایم تضمینشده در این سطح به 99.995% میرسد یعنی کمتر از ۲۶ دقیقه خرابی در سال.به ویژه در سرویس هایی مانند سرور های گیم امنیت و آپ تایم دیتاسنتر نقش حیاتی دارد
2. استاندارد ISO/IEC 27001: نگاه مدیریتی به امنیت اطلاعات
اگر TIA-942 روی سختافزار و زیرساخت تمرکز دارد، استاندارد ISO 27001 یک لایه بالاتر میرود و به فرآیندها و مدیریت نگاه میکند. این استاندارد فقط مخصوص دیتا سنتر هم نیست؛ هر سازمانی که با اطلاعات حساس سروکار دارد، میتواند و بهتر است آن را پیادهسازی کند.
ISO 27001 حول محور چیزی به نام سیستم مدیریت امنیت اطلاعات (ISMS)میچرخد. به زبان ساده، این سیستم مشخص میکند که:
چه ریسکهایی وجود دارد؟
چطور باید با آنها مقابله کرد؟
و چگونه باید این فرآیند را بهطور مداوم بهبود داد؟
وقتی یک دیتاسنتر گواهینامه ISO 27001 را دریافت میکند، در واقع به شما میگوید: ما فقط ادعا نمیکنیم که امنیت برایمان مهم است فرآیندهای مشخص و حسابرسیشدهای داریم که این را ثابت میکند.انتخاب دیتاسنتری که این استانداردها را رعایت کند، یکی از مهمترین معیارها در زمان استفاده از خدمات کولوکیشن است.
نکته کلیدی: یک دیتاسنتر واقعاً حرفهای معمولاً هر دو استاندارد را دنبال میکند TIA-942 برای اطمینان از استحکام زیرساخت، و ISO 27001 برای اطمینان از بلوغ فرآیندهای امنیتی. اگر در حال انتخاب دیتاسنتر هستید، بررسی این دو مورد باید در صدر لیست شما باشد.
معماری امنیت فیزیکی چند لایه: حفاظت از قلب تپنده کسبوکار
یک لحظه تصور کنید: کسی میخواهد به سرورهای یک دیتاسنتر حرفهای دسترسی پیدا کند. آیا کافی است فقط از یک در رد شود؟ قطعاً نه.
امنیت فیزیکی دیتاسنتر درست مثل یک پیاز طراحی میشود لایه لایه. هر لایه یک مانع مستقل است و حتی اگر مهاجم بتواند از یکی عبور کند، لایه بعدی منتظرش است. ایده اصلی ساده ولی قدرتمند است: هرچه به داده ها نزدیکتر شوید، عبور سختتر میشود.
بیایید این لایهها را از بیرون به داخل با هم مرور کنیم.
لایه اول: محیط پیرامونی جایی که همهچیز شروع میشود
قبل از اینکه کسی حتی به ساختمان دیتاسنتر برسد، باید از اولین خط دفاعی عبور کند. این لایه شامل موارد زیر است:
حصارهای بلند دور تا دور محوطه
دوربینهای مداربسته (CCTV) با قابلیت دید در شب که تمام زوایا را پوشش میدهند
گیتهای کنترل تردد برای خودروها
و البته نگهبانان فیزیکی که ۲۴ ساعته و ۷ روز هفته حضور دارند
خیلی از مردم فکر میکنند امنیت دیتاسنتر فقط نرمافزاری است.
لایه دوم: پوسته ساختمانی از بتن
خود ساختمان دیتاسنتر هم یک لایه امنیتی مستقل است. در دیتاسنترهای حرفهای:
دیوارها از بتن مسلح ساخته میشوند
بخشهای حساس هیچ پنجرهای ندارند
سقف و کف تقویتشده هستند تا در برابر نفوذ مقاوم باشند
تعداد ورودیها به حداقل ممکن کاهش پیدا میکند
هر ورودی توسط سیستمهای کنترل دسترسی محافظت میشود
به زبان ساده، ساختمان دیتاسنتر بیشتر شبیه یک پناهگاه نظامی است تا یک ساختمان اداری معمولی.
لایه سوم: اتاق سرور قلب تپنده دیتاسنتر
اینجاست که کار واقعاً جدی میشود. اتاق سرور جایی است که داده های شما نگهداری میشوند و دسترسی به آن باید به شدت محدود باشد.
ورود فقط با احراز هویت چندعاملی امکانپذیر است مثلاً ترکیبی از کارت هوشمند و اسکنر اثر انگشت
درها از نوع ضد حریق و ضد سرقت هستند
تمام ورود و خروجها لاگ و ثبت میشوند
یعنی حتی اگر کسی کارمند دیتاسنتر باشد ولی مجوز ورود به این بخش را نداشته باشد، راهی برای ورود ندارد.
مطالعه بیشتر : معرفی دیتا سنتر های ایران
لایه چهارم: قفسه رک آخرین سنگر
و بالاخره، حتی اگر فرض کنیم کسی به اتاق سرور هم رسید، هنوز کارش تمام نشده. سرور ها داخل رک های فلزی قرار دارند که:
دارای قفلهای فیزیکی یا الکترونیکی مخصوص هستند
فقط مدیران سیستم مربوطه کلید یا کد دسترسی دارند
باز و بسته شدن هر رک هم ثبت و مانیتور میشود
این یعنی حتی یک تکنسین که در اتاق سرور کار میکند، فقط به رکهایی دسترسی دارد که مسئولیتشان با اوست نه بیشتر.
نام لایه | هدف اصلی | ابزارها و اقدامات امنیتی |
|---|---|---|
محیط پیرامونی | جلوگیری از دسترسی اولیه افراد غیرمجاز | حصار های امنیتی، دوربین های CCTV دید در شب، گیت کنترل تردد خودرو، نگهبانان ۲۴/۷ |
پوسته ساختمانی | مقاومت در برابر نفوذ فیزیکی به ساختمان | دیوار بتن مسلح، نبود پنجره در بخشهای حساس، سقف و کف تقویتشده، ورودی های محدود با کنترل دسترسی |
اتاق سرور | حفاظت مستقیم از سرورها و دادهها | احراز هویت چندعاملی، درهای ضدحریق و ضدسرقت، ثبت و لاگ کامل ورود و خروج |
قفسه رک | محدودسازی دسترسی تا سطح هر سرور | رکهای قفلدار فیزیکی یا الکترونیکی، دسترسی فقط برای مدیر مربوطه، مانیتورینگ باز و بسته شدن رک |
انتخاب مکان دیتاسنتر: اولین و مهمترین تصمیم امنیتی
مهمترین تصمیم امنیتی، قبل از گذاشتن حتی اولین آجر گرفته میشود و آن هم انتخاب مکان است.
یک مکان اشتباه میتواند تمام سرمایهگذاریهای امنیتی بعدی را بیاثر کند. فرقی نمیکند چقدر سیستمهای پیشرفتهای دارید؛ اگر دیتاسنترتان روی خط گسل زلزله باشد یا در مسیر سیلاب قرار بگیرد، دردسرتان تازه شروع شده.
بیایید مهمترین معیارها را با هم مرور کنیم.
دوری از مناطق پرخطر: تهدیدهایی که نمیشود با فایروال جلویشان را گرفت
گسل های زلزله و مناطق لرزه خیز
دشت های سیلابی و مسیر های آب های سطحی
فرودگاهها (به خاطر ریسک سقوط هواپیما و نویز الکترومغناطیسی)
پالایشگاهها و کارخانههای شیمیایی (خطر انفجار و آلودگی)
تأسیسات نظامی (هدف احتمالی حملات)
شاید این موارد خیلی بدیهی به نظر برسند، ولی تعداد دیتاسنتر هایی که بدون مطالعه دقیق مکانی ساخته شدهاند، کم نیست.
دسترسی به زیرساختهای پایدار: برق و فیبر
یک دیتاسنتر بدون برق و اینترنت، فقط یک انبار سرور است! به همین دلیل، مکان دیتاسنتر باید به زیرساختهای زیر دسترسی مطمئن داشته باشد:
چند خط برق مستقل از پستهای برق مختلف اگر یکی قطع شد، بقیه کار را ادامه بدهند
مسیرهای فیبر نوری متنوع نه فقط یک مسیر، بلکه چندین مسیر از مبداهای مختلف
منطق پشت این کار ساده است: هیچوقت تمام تخممرغهایتان را در یک سبد نگذارید. اگر یک منبع برق یا یک مسیر فیبر دچار مشکل شود، سرویس دهی نباید حتی یک لحظه متوقف شود.
دسترسی کنترلشده: نه خیلی مخفی، نه خیلی در معرض دید
از یک طرف، دیتاسنتر نباید جلوی چشم همه باشد. قرار گرفتن در کنار خیابانهای شلوغ یا مناطق پرتردد، آن را به هدفی آسان تبدیل میکند
از طرف دیگر، نباید آنقدر دورافتاده باشد که نیروهای امدادی یا کارکنان فنی در مواقع اضطراری نتوانند بهسرعت برسند
بهترین دیتاسنترهای دنیا معمولاً ظاهری کاملاً معمولی دارند بدون تابلوی بزرگ و بدون جلب توجه ولی از نظر دسترسی جادهای و امدادی، کاملاً بهینه طراحی شدهاند.
ملاحظات آبوهوایی: طبیعت را دستکم نگیرید
مناطق گرم و مرطوب هزینه سرمایش را بهشدت بالا میبرند
مناطق مستعد طوفان، گردباد یا بارشهای سنگین نیاز به تقویت ساختاری جدی دارند
در مقابل، مناطق خنک و خشک میتوانند هزینهها را کاهش داده و بهرهوری انرژی را بالا ببرند
معیار اصلی | توضیح | ریسک های احتمالی در صورت انتخاب نادرست |
|---|---|---|
دوری از مناطق پرخطر | اجتناب از گسل های زلزله، دشت های سیلابی، فرودگاهها، پالایشگاهها و تأسیسات نظامی | تخریب فیزیکی، قطعی سرویس، تهدیدات امنیتی و زیستمحیطی |
دسترسی به برق پایدار | وجود چند خط برق مستقل از پستهای متفاوت برای جلوگیری از قطع کامل برق | خاموشی گسترده، از دست رفتن داده و توقف کامل سرویس |
دسترسی به فیبر نوری متنوع | اتصال به چند مسیر فیبر نوری از مبداهای مختلف | قطع ارتباط اینترنتی در صورت آسیب به یک مسیر |
دسترسی کنترل شده | نه در معرض دید عموم و نه بیش از حد دورافتاده؛ دسترسی سریع برای کارکنان و نیروهای امدادی | افزایش ریسک حمله فیزیکی یا تأخیر در واکنش به بحران |
ملاحظات آبوهوایی | ترجیح مناطق خنک و خشک برای کاهش هزینه سرمایش و افزایش بهرهوری انرژی | افزایش هزینه عملیاتی، فشار بر سیستمهای سرمایش و خطرات طبیعی |
مراکز داده عمدتاً برای اطمینان از امنیت، پایداری، و عملکرد بهینه سیستمهای IT تجهیز شدهاند. این مراکز معمولاً دارای سیستمهای پشتیبانی از قدرت، خنککننده، امنیت فیزیکی، و اتصالات اینترنت پرسرعت هستند. مرکز داده یا دیتاسنتر یک تسهیلات حیاتی برای فعالیتهای IT و مدیریت دادههاست. در زیر تعدادی از ویژگیها و عناصر مهم مراکز داده را بررسی میکنیم:
سرورها و رایانهها:
سرورها و رایانهها در مراکز داده به صورت گسترده مورد استفاده قرار میگیرند. این تجهیزات برای پردازش دادهها، اجرای برنامهها و ارائه خدمات به کاربران استفاده میشوند.
ذخیرهسازی داده:
دیسکهای سخت و سایر وسایل ذخیرهسازی در مراکز داده استفاده میشوند. این اجزا برای ذخیره دادهها و اطلاعات مهم استفاده میشوند.
شبکه:
سیستمهای شبکه در مراکز داده برای ارتباط داخلی و خارجی استفاده میشوند. این شبکهها برای انتقال دادهها به صورت سریع و امن از یک نقطه به نقطه دیگر به کار میروند.
سیستمهای خنککننده:
مراکز داده نیاز به سیستمهای خنککننده دارند تا تجهیزات IT در داخل آنها به بهترین شکل حفظ شود. این شامل هواسازها، چیلرها، و سیستمهای خنککننده دیگر میشود.
امنیت فیزیکی:
امنیت فیزیکی در مراکز داده بسیار حیاتی است. دسترسی به این تسهیلات معمولاً تحت کنترل شدید و دارای سیستمهای حفاظتی از جمله دوربینهای مداربسته و سیستمهای حفاظتی میباشد.
پشتیبانی از قدرت:
برق در مراکز داده بسیار حیاتی است. سیستمهای پشتیبانی از قدرت برای جلوگیری از از دست رفتن دادهها در صورت قطع برق استفاده میشوند.
اتصالات اینترنت پرسرعت:
مراکز داده برای اتصال به اینترنت و ارتباط با دیگر سرورها یا دستگاهها نیاز به اتصالات پرسرعت دارند.
مدیریت عملیات:
مدیریت و نظارت مداوم بر عملکرد مرکز داده توسط تیمهای متخصص IT انجام میشود. این شامل نظارت بر عملکرد تجهیزات، پشتیبانگیری از دادهها، و مدیریت امنیت مرتبط با آن میشود.
مراکز داده به عنوان نقطه مرکزی برای پشتیبانی از خدمات آنلاین، ابر، بانکداری الکترونیکی، و سایر فعالیتهای مهم اینترنتی در دنیا شناخته میشوند.
چه کسانی به امنیت دیتاسنتر نیاز دارند؟
هر سازمان یا واحد کسب و کاری برای انجام بخش یا تمامی فعالیتهای خود به یک مرکز داده وابسته است. برای تضمین حفاظت کامل از اطلاعات موجود در دیتاسنتر و جلوگیری از رخداد مخاطراتی همچون از بین رفتن، دستکاری، و سرقت اطلاعات، لازم است اقدامات امنیتی متعددی در زمینه حفظ امنیت فیزیکی و شبکه اتخاذ شود.
امنیت دیتاسنتر یک ابعاد بسیار حیاتی از مدیریت یک سازمان یا شرکت است و نیازمندیها و مسئولیتهای مختلف دارد. افراد و گروههای مختلفی به امنیت دیتاسنتر نیاز دارند:
مدیران IT:
مدیران IT و تیمهای مرتبط با فناوری اطلاعات مسئولیت اصلی در حفاظت از دیتاسنتر را دارند. آنها باید سیاستها، راهکارها و استانداردهای امنیتی را تدوین و پیادهسازی کنند.
مدیران امنیت اطلاعات:
این گروه از افراد مسئولیت نظارت بر امور امنیتی دارند. آنها مسئول ارزیابی ریسک، پیادهسازی اقدامات امنیتی و پاسخ به حوادث امنیتی در دیتاسنتر هستند.
تیمهای حفاظت فیزیکی:
افراد مسئول از نظر فیزیکی بر امنیت دیتاسنتر، اعم از دسترسی به تسهیلات، نظارت بر دوربینهای مداربسته و حفاظت از تجهیزات میباشند.
توسعهدهندگان نرمافزار:
توسعهدهندگان نرمافزار باید در هنگام توسعه و اجرای برنامهها و سیستمها، به اصول امنیتی مرتبط با دیتاسنتر توجه کنند تا آسیبپذیریهای امنیتی کاهش یابد.
پرسنل عملیاتی:
پرسنل عملیاتی مسئولیت اجرای فعالیتهای روزمره دیتاسنتر را بر عهده دارند. این شامل نگهداری تجهیزات، مدیریت انرژی، و رفع مشکلات فنی است.
تیمهای پشتیبانی:
تیمهای پشتیبانی مسئول اجرای فعالیتهای پشتیبانی مانند پشتیبانگیری از دادهها، بررسی و تعمیرات تجهیزات و مدیریت اجزای فنی هستند.
مدیران عملیاتی:
مدیران عملیاتی باید مسئولیت اجرای بهینه و مطمئنی دیتاسنتر را بر عهده داشته باشند.
تیمهای پاسخ به حوادث:
تیمهای پاسخ به حوادث باید آماده باشند تا به سرعت و کارآمد به حوادث امنیتی و رخدادهای ناخواسته در دیتاسنتر پاسخ دهند.
تعداد زیادی از افراد و گروهها به صورت تخصصی در زمینه امنیت دیتاسنتر وابسته به نوع و اندازه سازمان و اهمیت اطلاعات موجود در دیتاسنتر مشغول به کار میشوند. هماهنگی بین این گروهها و اجرای استانداردهای امنیتی میتواند به حفاظت موثر از دادهها و تجهیزات در دیتاسنتر کمک کند.
چرا امنیت دیتاسنتر اهمیت دارد؟
امنیت دیتاسنتر اهمیت بسیار زیادی دارد به دلیل این که دیتاسنترها یا مراکز داده نقش اساسی در ذخیرهسازی، پردازش، و مدیریت اطلاعات حساس سازمانها و شرکتها دارند. در زیر چند دلیل برای اهمیت امنیت دیتاسنتر آورده شده است:
حفاظت از اطلاعات حساس:
دیتاسنترها معمولاً حاوی اطلاعات حساس و مهم سازمانی مانند اطلاعات مشتریان، اطلاعات مالی، و سایر اطلاعات مهم هستند. امنیت دیتاسنتر از از دست رفتن، دستکاری یا دسترسی غیرمجاز به این اطلاعات جلوگیری میکند.
حفاظت از کارکنان و مشتریان:
اطلاعات شخصی و حساس کارکنان و مشتریان در دیتاسنترها ذخیره میشوند. حفاظت از این اطلاعات مهم به منظور جلوگیری از هرگونه تاثیرات منفی بر افراد مرتبط با سازمان، از جمله سرقت هویت یا سوء استفاده، اجتناب ناپذیر است.
اطمینان از پیشرفت و پایداری عملیات:
امنیت دیتاسنتر به پیشرفت و پایداری عملیات IT کمک میکند. حملات سایبری، ویروسها و مشکلات امنیتی میتوانند عملکرد سیستمها را تحت تاثیر قرار دهند و باعث اختلال در فعالیتهای روزمره سازمان شوند.
حفاظت از اعتبار و اعتماد عمومی:
حفاظت از اطلاعات در دیتاسنترها به حفظ اعتبار و اعتماد عمومی به سازمان کمک میکند. از دست دادن اطلاعات حساس میتواند به صورت جدی تاثیر منفی بر شهرت و اعتبار سازمان بگذارد.
پیشگیری از از دست رفتن اقتصادی:
حملات سایبری و امنیت ضعیف در دیتاسنتر ممکن است منجر به از دست رفتن اقتصادی بزرگی شود. متوقف شدن عملکرد سیستمها یا سرقت اطلاعات ممکن است هزینههای زیادی برای بازیابی و بهبود سیستمها به همراه داشته باشد.
پیشگیری از تخلفات قانونی:
در بسیاری از حوزهها، وجود قوانین و مقررات مربوط به حفاظت از اطلاعات و امنیت دیتاسنتر الزامی است. نقض این قوانین ممکن است به تخلفات قانونی و هزینههای حقوقی منجر شود.
به طور کلی، امنیت دیتاسنتر از اهمیت زیادی برخوردار است چرا که تأمین حفاظت از اطلاعات، افراد و عملیات سازمانی را تضمین میکند و به ادامهی فعالیتهای مطمئن و پایدار کمک میکند.
نکات حائز اهمیت در امنیت دیتاسنتر
امنیت فیزیکی مرکز داده
تدابیر امنیت فیزیکی برای یک مرکز داده به میزان ویژهای به ابعاد و ویژگیهای آن بستگی دارد. مراکز داده معمولاً شامل تعداد زیادی تجهیزات IT هستند، از جمله سرورها، سوئیچها، روترها، زیرساختهای برقی و خنک کنندهها، و تجهیزات ارتباطی. این تجهیزات ممکن است در محفظهای کمد مانند قرار گیرند که با استفاده از قفلهای فیزیکی میتوان از آنها محافظت کرد. همچنین، این تجهیزات ممکن است در فضای انبار محافظت شوند، در این صورت اقدامات امنیت فیزیکی مانند دسترسی محدود با علامتگذاری و کد امنیتی، استفاده از سیستمهای نظارت تصویری، نصب سیستمهای هشدار یا استفاده از نگهبانان امنیتی مناسب است.
حفاظت از خطرات حاصل از آتشسوزی نیز یکی از اولویتهای امنیت فیزیکی است. با توجه به حساسیت تجهیزات الکترونیکی در دیتاسنتر، استفاده از سیستمهای اطفاء حریق شیمیایی معمولاً بهتر از آبپاشها به منظور حفاظت از تجهیزات در مواجهه با آتش است.
امنیت نرم افزاری مرکز داده
در حال حاضر، بسیاری از مراکز داده از فناوری مجازی سازی بهره میبرند که این امکان را فراهم میآورد تا سرورها، شبکه، و فضای ذخیره سازی دیتاسنتر از طریق این تکنولوژی مدیریت شود. این تکنولوژی به مدیران IT اجازه میدهد تا خدمات دیتاسنتر را از راه دور و با استفاده از نرمافزار مدیریت کرده و به صورت فوری منابع لازم را برای چندین سرور فراهم کنند. بعضی از مراکز داده از فناوری مجازیسازی برای دسترسی به سرویس ابری عمومی استفاده کرده و آن را به عنوان بخشی از زیرساخت دیتاسنتر خود معرفی میکنند. استفاده از نرمافزار یا سرویس ابری برای ساختار و مدیریت دیتاسنتر، انعطاف پذیری آن را افزایش میدهد، اما به دلیل آسیبپذیری بیشتر در برابر حملات سایبری نیز میشود.
مطالعه بیشتر : مجازی سازی دسکتاپ چیست
در بستههای نرمافزاری شبکه، امکانات امنیتی ارائه شده یا این بستهها به گونهای طراحی شدهاند که میتوانند با دیگر ابزارهای امنیتی مجازی همچون فایروالها و سیستمهای پیشگیری و تشخیص نفوذ هماهنگ کار کنند. مدیران IT ممکن است از این نرمافزارها برای تنظیم سیاستهای کاری، شناسایی کاربران، و تعیین سطح دسترسی آنها به دیتاسنتر بهره ببرند.احراز هویت دو مرحلهای نیز یک روش قابل اعتماد برای دپارتمان IT است که در آن از ترکیب شناسایی و تایید اطلاعات کاربر (مثل رمز عبور) با چیزی که در اختیار دارد (مثل تلفن همراه) برای اطمینان از دسترسی تنها به کاربران مجاز به شبکه متصل به دیتاسنتر استفاده میشود.
در کل، امنیت نرمافزاری مرکز داده نه تنها از دسترسی غیرمجاز و سرقت اطلاعات حساس جلوگیری میکند، بلکه قابلیت تهیه نسخه پشتیبان از اطلاعات در دیتاسنتر را نیز فراهم میکند تا از دادهها در مقابل از بین رفتن محافظت گردد.
زیرساخت های امنیت شبکه
کسب و کارها میتوانند با ایجاد یک پویش امنیتی فوقالعاده یا احداث یک دیوار آتش بین ترافیک خارجی و شبکه داخلی، دیتاسنتر خود را در برابر خطرات حاصل از ترافیک ورودی به شبکه محافظت کنند.مدیران IT قادرند با سازماندهی ساختار شبکه و همچنین مؤلفههای آن، هر بخش از شبکه را به بخشهای جداگانه تقسیم بندی کرده و در عین حال ایزوله سازی آن بخش را از سایر بخشها انجام دهند تا امنیت در دیتاسنتر را بهبود بخشند. با وجود یک زیرساخت منظم و تقسیم شده در شبکه، نفوذ امنیتی به یک بخش، ناچاراً منجر به تأثیر بر کل شبکه نخواهد شد.
بررسی نقش دیتاسنتر در فناوری
زمینه فناوری و کارهای مبتنی بر داده به عنوان نخستین توانمندی های کلان در کسب و کارهای امروز برزیده است. اهمیت تأمین زیرساختی که ایمن، قابل اطمینان و مقیاسپذیر باشد، بهطور مداوم برای سازمانها و کسبوکارها بیشتر میشود. مراکز داده به این سازمانها و کسبوکارها فرصت میدهند تا مجموعهای گسترده از وظایف حیاتی و اساسی خود را مدیریت نمایند. امروزه، بیشتر کسبوکارهای آنلاین، فرآیند های مرتبط با ذخیرهسازی و پردازش اطلاعات مشتریان یا اجرای سرویسهای پیچیده را با بهرهگیری از قابلیتهایی که مراکز داده فراهم میکنند، مدیریت مینمایند.
بهطور کلی، هدف تمامی دیتاسنترها ارتقاء دسترسپذیری و آپتایم بالاست و در عین حال مسئولیتهای سنگینی را در نگهداری اطلاعات مشتریان بر عهده میگیرند. علاوه بر این، مراکز دادهی با اعتبار، اقدامات امنیتی پیشرفتهای را در برابر تهدیدات سایبری و خطرات فیزیکی انجام میدهند تا اطلاعات حساس را محافظت نمایند.
این تعریف نشان میدهد که در صورت خروج دیتاسنترها از چرخهی فناوری، سازمانها با مشکلات جدی در مدیریت دادهها یا خدمات خود روبرو خواهند شد. مراکز داده به عنوان پشتیبانی محاسبات ابری، تجزیه و تحلیل دادههای بزرگ، وظایف مرتبط با هوش مصنوعی، و خدمات دیگری که به توان محاسباتی و ظرفیت ذخیرهسازی بالایی نیاز دارند، نقشی اساسی در این زمینه ایفا میکنند.
توسعه تامین زیرساختهای فیزیکی، اتصالهای شبکهای و دیگر عناصر، بستر مناسبی را برای اجرای مطمئن و امن سرور ابری فراهم میکند. این عمل به شرکتهای کوچک و متوسط این امکان را میدهد که با بهرهگیری از مزایای فناوری ابری، زیرساختهای قابل مقیاس و پایدار را بدون هزینههای بالا فراهم نمایند.
نوشتن نظر
نظرات