消除數(shù)據(jù)中心的安全威脅

2013-10-17 10:41:47 EP電力信息化網(wǎng)　點擊量：評論 (0)

近期習總書記訪美，網(wǎng)絡(luò)安全問題作為一項重要議題，體現(xiàn)了兩個大國對網(wǎng)絡(luò)安全問題的擔憂。數(shù)據(jù)中心是信息系統(tǒng)資源最、數(shù)據(jù)交換最頻繁的地方，也是安全事件的多發(fā)地帶，任何防護上的疏漏將導致無法彌補的損失。此外，隨著新一代數(shù)據(jù)中心建設(shè)熱潮的興起，新技術(shù)，新設(shè)備越來越負載，這些也為數(shù)據(jù)中心安全引入諸多不確定的因素，因此提升數(shù)據(jù)中心的安全防護至關(guān)重要。

保護數(shù)據(jù)中心是一項龐大的工程，即便一點疏忽，也可能帶來巨大的威脅。我國曾發(fā)布過《中華人民共和國計算機信息系統(tǒng)安全保護條例》和《計算機信息系統(tǒng)安全保護等級劃分準則》(GB17859-1999)，對數(shù)據(jù)中心安全有明確的規(guī)定策略和保護要求。一般我們可以將數(shù)據(jù)中心安全分為三個方面：物理安全、網(wǎng)絡(luò)安全和系統(tǒng)安全。物理安全指的是防止服務器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)中心所有設(shè)施等免遭地震、水災、火災等環(huán)境事故以及人為因素造成的破壞。網(wǎng)絡(luò)安全指的是防止數(shù)據(jù)中心遭到信息泄露、數(shù)據(jù)完整性破壞、拒絕服務攻擊、網(wǎng)絡(luò)病毒、間諜軟件與垃圾郵件攻擊等。系統(tǒng)安全指的是通過采用雙機熱備份技術(shù)、備份與恢復策略、用戶與權(quán)限管理、安全審計等提升數(shù)據(jù)中心運行安全的技術(shù)。最新熱議的話題指的是網(wǎng)絡(luò)安全范圍的內(nèi)容。

數(shù)據(jù)中心面臨著諸多影響網(wǎng)絡(luò)安全的威脅，在表1列出了數(shù)據(jù)中心常見的五大威脅：

所謂“魔高一尺，道高一丈”，面對這些對數(shù)據(jù)中心安全的多種威脅，也相應的有一系列消除威脅的方法，下面將一一詳細討論。

針對數(shù)據(jù)中心的非法訪問，要對數(shù)據(jù)中心各類服務器的登錄密碼進行加密，設(shè)置復雜度要高。按照業(yè)內(nèi)普遍的規(guī)則：一般6個月內(nèi)所有的登錄設(shè)備都要更換一次密碼。在數(shù)據(jù)中心網(wǎng)絡(luò)的入口增加防火墻、IPS等設(shè)備增強數(shù)據(jù)中心的防攻擊能力。定期檢查數(shù)據(jù)中心設(shè)備，及時發(fā)現(xiàn)配置不合理的地方，配置漏洞。防止外界非法訪問到數(shù)據(jù)中心內(nèi)部數(shù)據(jù)。

針對數(shù)據(jù)中心的惡意破壞，要對數(shù)據(jù)中心的設(shè)備軟件定期升級，提供數(shù)據(jù)中心設(shè)備的防攻擊性能。在采購數(shù)據(jù)中心設(shè)備時，要與廠家的設(shè)備安全進行深入交流。保證使用的設(shè)備存在漏洞。Windows、Linux、Vxworks等幾大操作系統(tǒng)都會定期發(fā)布一些系統(tǒng)漏洞，這些漏洞會被黑客利用，從而破壞數(shù)據(jù)中心的信息系統(tǒng)。因此要及時更細數(shù)據(jù)中心設(shè)備的運行軟件。

針對數(shù)據(jù)中心的信息泄露，要對數(shù)據(jù)中心增加流量清洗、防火墻病毒過濾，應用軟件管理。數(shù)據(jù)中心的攻擊以DDoS為主。可以在數(shù)據(jù)中心出口的下行鏈路部署清洗中心，對大流量DDOS攻擊給予清洗。通過在數(shù)據(jù)中心出口鏈路部署流量檢測系統(tǒng)，檢測異常流量攻擊，并上報流量清洗系統(tǒng)進行異常流量清洗，最后將清洗后的正常業(yè)務流量重新注入網(wǎng)絡(luò)中。

針對數(shù)據(jù)中心的病毒傳播，要增強數(shù)據(jù)中心防范病毒的能力。在數(shù)據(jù)中心網(wǎng)絡(luò)環(huán)境下，計算機病毒具有不可估量的威脅性和破壞力。數(shù)據(jù)中心的所有服務器要部署防病毒軟件，并實時進行病毒庫的更新，采用反病毒技術(shù)有效地防病毒。反病毒技術(shù)包括預防、檢測和攻殺三項功能，一般防毒軟件均采用此技術(shù)。很多防病毒軟件的服務器端可以結(jié)合操作系統(tǒng)工作組或域平臺做到自動分發(fā)，能夠有效查殺系統(tǒng)中的病毒。

針對數(shù)據(jù)中心的人為泄露，要增強數(shù)據(jù)中心的人員管理。“三分技術(shù)，七分管理”。大量事實表明，在影響數(shù)據(jù)中心網(wǎng)絡(luò)安全運行的事件中，大多數(shù)都是由于管理不善或者控制不嚴造成的。近期美國的棱鏡門事件、維基泄密事件都是內(nèi)部的人員進行信息泄露的。因此人是數(shù)據(jù)中心網(wǎng)絡(luò)安全的主體，只有管理好數(shù)據(jù)中心的人才能最有效的保證數(shù)據(jù)中心的安全。

為增加對數(shù)據(jù)中心人員的管理。要健全各項數(shù)據(jù)中心設(shè)備的安全運行管理和防范制度，加強工作人員的責任心的教育和團隊協(xié)作精神的培養(yǎng)。保持充足的人力資源，合理搭配人員組合，優(yōu)化工作調(diào)度程序，使運行操作人員有合理的休息和調(diào)整時間。在物質(zhì)和精神上有所傾斜，使他們的工作得到認同，從而樹立職業(yè)榮譽感，在工作中體現(xiàn)自身的價值。

針對數(shù)據(jù)中心不同的功能區(qū)和不同的管理人員進行物理隔離，加強嚴格的管理制度。采用生物識別技術(shù)，如指紋識別、視網(wǎng)膜識別等，結(jié)合門禁系統(tǒng)，進行嚴格的身份控制。在完成對接入用戶的身份認證后，根據(jù)事先確定的授權(quán)信息，控制接入用戶能夠訪問的設(shè)備，以及能夠使用的應用和服務。數(shù)據(jù)中心任何數(shù)據(jù)不允許個人帶出或通過網(wǎng)絡(luò)傳遞到數(shù)據(jù)中心以外。

數(shù)據(jù)中心是將各種網(wǎng)絡(luò)資源、硬件設(shè)備、軟件數(shù)據(jù)與管理制度集成一體的技術(shù)架構(gòu)，數(shù)據(jù)中心的安全性能是整個信息系統(tǒng)運行的穩(wěn)固基礎(chǔ)。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，數(shù)據(jù)中心的安全隱患也會隨之更新，因此安全防范體系也要順應網(wǎng)絡(luò)技術(shù)的發(fā)展不斷更新，數(shù)據(jù)中心安全將是一個永恒的話題。必須常抓數(shù)據(jù)中心的安全運行，管理必須常抓不懈。