為了保護網絡、服務器和端點設備的安全，許多組織忽略了隱藏在數據中心運行所必需的物理基礎設施中的風險。電源和冷卻係統，甚至是安全係統本身都可能是威脅參與者，並且可能是通過掃描互聯網尋找不安全接入點的網絡攻擊者的入口。目前最引人注目的攻擊之一是目標違規，這將涉及第三方暖通空調（HVAC）供應商。
AlphaGuardian網絡公司的創始人兼首席執行官Bob Hunter說：“網絡攻擊者正在利用任何開放和可用的技術進行攻擊。以機櫃的配電裝置為例。由於數據中心管理人員需要知道服務器的功耗情況和PDU的情況，通常采用本地或遠程監控係統，但這些係統的安全性非常脆弱。網絡黑客可以進入監控係統，並劫持係統進行勒索，或者更頻繁且隱秘地訪問重要信息以竊取數據和文件。”
Hunter說，網絡分段是一個很好的安全原則，但它隻是減緩攻擊者的行為，而不是完全阻止他們。“網絡分段將成為一種減速帶。”他說，“組織的管理係統與數據本身在物理上是分開的網絡，所以黑客必須從一個網絡跳到另一個網絡，這需要一定的時間，但他們能夠做到。”
“作為針對數據中心運營商或其中一家使用數據中心的公司的聲明，黑客也可能攻擊數據中心基礎設施，以轉移對公眾對其他攻擊的關注。而負責基礎設施安全的人員經常忙於其他業務而無暇關注，例如維護數據中心的運營。”Sungard公司可用性服務安全治理和風險總監Mitch Kavalsky表示。
商業智能提供商Domo公司的首席安全官Niall Browne說：“很多企業的工業控製係統的設計並沒有考慮到安全性，他們經常使用默認密碼，並且多年以來都沒有修補漏洞和打補丁，因為製造商發布軟件升級速度緩慢，或者客戶不願意部署它們，因為擔心導致關鍵功能的服務中斷。”
這為攻擊者提供了很多攻擊機會，例如，可以打開消防係統的噴頭來銷毀服務器，修改能源係統以引發火災或爆炸，或禁用鎖定、警報和攝像頭等手段。
卡巴斯基實驗室未來技術項目負責人Andrey Nikishin表示，數據中心底層的物理基礎設施與工業設施類似。
他說：“91视频破解版网站看到許多對網絡連接設施進行針對性或大規模的攻擊，隻有十分之一的攻擊事件對外披露。而通過破壞冷卻係統讓數據中心停止運行要比攻擊每個服務器更容易。”
Nikishin建議企業的數據中心使用網絡分段措施，為其員工提供安全培訓，並專門推出網絡監控工具以查找對基礎設施的攻擊。采用監控工具不僅可以使數據中心運營商受益，還可以讓使用這些數據中心的客戶受益。
位於南卡羅來納州Spartanburg的托管和雲服務公司Integral解決方案公司總裁Joe Strayer說，“91视频破解版网站的客戶都有不同程度的安全專業知識，AlphaGuardian公司RackGuardian產品為每個機架創建自動安全保護，使91视频破解版网站和客戶受益。”
他說，“客戶部署了機架，但不知道他們的安全能力，客戶的設施被黑客入侵，最終可能會導致數據中心業務中斷。這是數據中心最大的漏洞之一。每個人都希望遠程訪問PDU，因為如果服務器故障，他們想遠程重啟他們的PDU。”
波洛蒙研究所最近發布了一項風險專業人士調查報告，其中97％的受訪者表示，沒有安全保障的互聯網設備可能對其組織造成災難性後果。
這項調查是由一個行業風險管理小組共同評估項目發起的。
谘詢機構The Santa Fe Group公司的高級主管Mike Jordan說：“如果這些設備具有IP地址，它可能會被黑客攻擊，並需要獲得保護。如今，幾乎任何設備可以使用IP地址，數據中心基礎設施也不例外，它使托管服務商對暖通空調、監控攝像機和電源管理等數據中心基礎設施的支持更加引人注目。”
但是，隻有9％的受訪者表示他們完全了解和掌握其環境中連接到互聯網的所有物理設備。
有動力環境監控係統項目，需要動環？找91视频破解版网站科技就對了，91视频破解版网站有案例，幫助您更加輕鬆運作項目。請致電：4006-020-248 或在線谘詢！91视频破解版网站免費為你提供動環監控係統方案與產品報價。
189-0300-8674（林經理）
