數(shù)據(jù)中心安全幾乎是每個(gè)現(xiàn)代企業(yè)面臨的持續(xù)挑戰(zhàn)。各種規(guī)模的企業(yè)都需要找到有效的方法來(lái)保護(hù)存儲(chǔ)在任何地方的數(shù)據(jù)。日益復(fù)雜的數(shù)據(jù)管理方法和激增的網(wǎng)絡(luò)犯罪活動(dòng)正在促使企業(yè)迫切需要采取有效的數(shù)據(jù)中心安全措施。
當(dāng)今的數(shù)據(jù)中心安全
數(shù)據(jù)中心安全性是一個(gè)涵蓋了廣泛的安全實(shí)踐和應(yīng)用程序的總括性術(shù)語(yǔ)，其中包括防火墻和反惡意軟件程序，重點(diǎn)是保護(hù)數(shù)據(jù)中心免受威脅、攻擊和未經(jīng)授權(quán)的訪問(wèn)。
數(shù)據(jù)中心安全還包括努力防止物理數(shù)據(jù)中心基礎(chǔ)設(shè)施受損并從中恢復(fù)的工作，其中包括自然災(zāi)害和物理入侵。
數(shù)據(jù)中心安全的5個(gè)趨勢(shì)
(1)數(shù)據(jù)中心的社交工程安全變得越來(lái)越普遍
除了數(shù)字安全和物理安全類別之外，還出現(xiàn)了數(shù)據(jù)中心第三個(gè)安全重點(diǎn)：社交工程安全。該領(lǐng)域側(cè)重于有關(guān)良好安全實(shí)踐的用戶教育，這可以幫助企業(yè)避免成為網(wǎng)絡(luò)釣魚(yú)和魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)活動(dòng)的受害者。
根據(jù)美國(guó)聯(lián)邦調(diào)查局發(fā)布的調(diào)查數(shù)據(jù)，網(wǎng)絡(luò)釣魚(yú)計(jì)劃是2020年最常見(jiàn)的網(wǎng)絡(luò)犯罪。與2019年相比，相關(guān)事件發(fā)生的頻率幾乎翻了一番。美國(guó)聯(lián)邦調(diào)查局在2020年處理的網(wǎng)絡(luò)釣魚(yú)投訴數(shù)量是2016年的11倍。
(2)數(shù)據(jù)中心安全支出呈上升趨勢(shì)
根據(jù)調(diào)研機(jī)構(gòu)Gartner公司的調(diào)查報(bào)告，到2021年底，全球數(shù)據(jù)中心安全市場(chǎng)規(guī)模將達(dá)到2000億美元，同比增長(zhǎng)6%。
盡管數(shù)據(jù)中心安全行業(yè)的發(fā)展在2020年受到新冠疫情影響而放緩，尤其是與基礎(chǔ)設(shè)施支出相關(guān)的放緩，但Gartner公司預(yù)計(jì)該領(lǐng)域的支出將在未來(lái)幾年內(nèi)快速反彈。
(3)自動(dòng)化程度的提高將改善數(shù)據(jù)中心的安全運(yùn)營(yíng)
在發(fā)生疫情之前，自動(dòng)化應(yīng)用在整體業(yè)務(wù)運(yùn)營(yíng)中呈上升趨勢(shì)，許多企業(yè)在此之后加快了數(shù)據(jù)中心安全自動(dòng)化的采用。為了在疫情期間保持運(yùn)營(yíng)安全，企業(yè)必須減少對(duì)人工干預(yù)的依賴。
自主系統(tǒng)比過(guò)去幾年更智能，可以處理更精確、更復(fù)雜的任務(wù)。企業(yè)越來(lái)越多地使用自動(dòng)化和機(jī)器人技術(shù)來(lái)處理流程，例如應(yīng)用程序交付、調(diào)度和自動(dòng)化工作流。
在AFCOM和Data Center World聯(lián)合發(fā)布的“2021年數(shù)據(jù)中心行業(yè)狀況”研究報(bào)告中，40%的受訪者表示他們計(jì)劃在未來(lái)三年部署機(jī)器人和自動(dòng)化來(lái)監(jiān)控和維護(hù)他們的數(shù)據(jù)中心。
(4)數(shù)據(jù)中心安全威脅的性質(zhì)正在發(fā)生變化
數(shù)據(jù)中心如今成為網(wǎng)絡(luò)犯罪分子的主要目標(biāo)。畢竟，這些數(shù)據(jù)中心存儲(chǔ)重要的專有數(shù)據(jù)，通常還存儲(chǔ)受各種行業(yè)和政府法規(guī)監(jiān)管的個(gè)人識(shí)別信息(PII)。對(duì)于網(wǎng)絡(luò)攻擊者來(lái)說(shuō)，數(shù)據(jù)中心是一座資源豐富的金礦。
勒索軟件尤其對(duì)數(shù)據(jù)中心運(yùn)營(yíng)構(gòu)成日益嚴(yán)重的威脅，因?yàn)榫W(wǎng)絡(luò)犯罪分子專門(mén)針對(duì)數(shù)據(jù)中心基礎(chǔ)設(shè)施進(jìn)行攻擊。例如，當(dāng)韓國(guó)托管巨頭Nayana公司在2020年遭到網(wǎng)絡(luò)攻擊時(shí)，數(shù)千個(gè)托管客戶網(wǎng)站離線數(shù)周的時(shí)間，即使該公司支付了100萬(wàn)美元的贖金也無(wú)法恢復(fù)所有受影響的網(wǎng)站。
Equinix公司是世界上最大的全球數(shù)據(jù)中心托管運(yùn)營(yíng)商之一，其數(shù)據(jù)中心基礎(chǔ)設(shè)施在2021年9月遭受了類似的網(wǎng)絡(luò)攻擊。網(wǎng)絡(luò)攻擊者當(dāng)時(shí)索要了450萬(wàn)美元的贖金。這種情況尤其令人擔(dān)憂，因?yàn)镋quinix公司直接連接到AWS、谷歌云、微軟Azure、甲骨文和AT&T的云計(jì)算基礎(chǔ)設(shè)施。
(5)云計(jì)算和邊緣計(jì)算正在改變數(shù)據(jù)中心安全的范圍
根據(jù)調(diào)研機(jī)構(gòu)IDC公司估計(jì)，到2021年底，80%的企業(yè)將建立流程，以促進(jìn)向云計(jì)算應(yīng)用程序和基礎(chǔ)設(shè)施的轉(zhuǎn)變，其速度是新冠疫情發(fā)生之前的兩倍。邊緣計(jì)算作為分布式數(shù)據(jù)基礎(chǔ)設(shè)施的一種形式也正在被企業(yè)迅速采用。根據(jù)分析機(jī)構(gòu)Omdia公司的預(yù)測(cè)，到2024年，部署在邊緣的服務(wù)器數(shù)量將會(huì)翻一番，達(dá)到470萬(wàn)臺(tái)。
云計(jì)算和邊緣計(jì)算為保護(hù)數(shù)據(jù)中心帶來(lái)了獨(dú)特的挑戰(zhàn)。很多企業(yè)正在加大對(duì)專門(mén)軟件工具的投資，這些工具以存儲(chǔ)在這些位置的數(shù)據(jù)為目標(biāo)。
