保護邊緣數據中心：挑戰(zhàn)與解決方案

考慮到可能影響數據中心的各種威脅和風險，保護任何類型的數據中心都是非常具有挑戰(zhàn)性的。但是，當處理邊緣數據中心時，數據中心的安全性更具挑戰(zhàn)性，因為您可能無法訪問傳統(tǒng)設施內保護資產的相同安全控制和工具。

以下是邊緣數據中心安全具有挑戰(zhàn)性的原因，以及數據中心運營商可以采取哪些措施來應對風險。

什么是邊緣數據中心？

邊緣數據中心是用于托管靠近網絡“邊緣”的服務器和其他IT設備的設施，這意味著依賴于數據中心托管的工作負載的終端用戶設備。

例如，零售商可以在其一家商店附近建立一個小型邊緣數據中心，以便在商店內的銷售點設備與邊緣數據中心托管的應用和數據之間實現高性能、低延遲的連接?；蛘撸诠苍浦型泄艽蟛糠止ぷ髫撦d的企業(yè)可能會依賴邊緣數據中心，將經常訪問的內容緩存在離其總部更近的地方，以便為該辦公室的員工提供更好的體驗。

通常，邊緣數據中心比傳統(tǒng)數據中心小得多。它們通常位于大型建筑物內的壁櫥中，或位于可以部署在它們正在幫助支持的設施附近的集裝箱中?，F場通常沒有專業(yè)技術人員來持續(xù)管理邊緣數據中心。

邊緣數據中心安全的挑戰(zhàn)

邊緣數據中心的性質使得安全性在幾個方面面臨挑戰(zhàn)：

物理安全風險：傳統(tǒng)數據中心通常受益于強大的物理安全控制，例如高安全性圍欄和門。但位于辦公樓或倉庫中的邊緣設施可能缺乏嚴格的保護措施來阻止物理入侵。任何現有的物理訪問控制通常都很容易被鋸子和撬棍等工具破壞。

干擾攻擊風險：如果有人想在不闖入的情況下對邊緣數據中心進行物理攻擊，他們可以使用故意電磁干擾等方法來損壞IT設備。他們也可以簡單地關閉電源或冷卻系統(tǒng)，而且在許多情況下，邊緣設施缺乏這些資源的備份。

缺乏工作人員訪問：邊緣數據中心通常沒有定期配備工作人員。因此，如果發(fā)生攻擊，可能沒有人準備立即做出響應。

監(jiān)控資源減少：由于邊緣設施通常可用的基礎設施資源有限，因此它們可能無法支持強大的網絡監(jiān)控或防火墻設備，從而使得檢測和阻止基于網絡的威脅變得更具挑戰(zhàn)性。

簡而言之，邊緣數據中心通常位于缺乏強大物理安全保護的地方，這使得它們成為本地攻擊的主要目標。此外，由于邊緣設施支持的基礎設施資源有限，基于網絡的攻擊可能更難檢測和抵御。

如何保護邊緣數據中心

沒有簡單的解決方案可以保證邊緣數據中心的安全，但有一些措施可以提供幫助。

不要給邊緣數據中心貼標簽

保護邊緣數據中心的一個簡單但有效的做法是避免讓別人知道它們是數據中心。通常，除了幫助支持邊緣設施的數據中心技術人員之外，沒有人需要知道設施的位置，因此沒有理由用“服務器機柜”或“本地數據中心”等標志來標記它。盡量保持事物的平淡無奇，以幫助實現物理安全。

安裝遠程監(jiān)控系統(tǒng)

雖然定期向技術人員支付邊緣數據中心的人員費用通常不劃算，但安裝遠程視頻系統(tǒng)來監(jiān)控威脅的成本要低得多。人工智能技術可以通過自動標記威脅使這些系統(tǒng)更加高效，從而減少監(jiān)控視頻源所需的員工數量。

指定當地工作人員進行安全監(jiān)控

在某些情況下，可能會讓在邊緣數據中心附近工作的員工不是數據中心技術人員，但他們能夠執(zhí)行一些基本的安全任務，例如在遠程監(jiān)控系統(tǒng)檢測到篡改鎖的行為時做出響應。

例如，在商店旁邊設有邊緣設施的零售商，可以要求商店經理或防損人員幫助支持其邊緣數據中心內的物理安全。

考慮遷移邊緣數據中心

托管在集裝箱或其他易于移動的設施中的邊緣數據中心可以定期移動。這樣做是讓外部觀察者不太容易發(fā)現邊緣數據中心位置的另一種方法。

不要在邊緣數據中心部署關鍵基礎設施

歸根結底，與傳統(tǒng)設施相比，邊緣數據中心的安全性天生就很弱。因此，最佳做法是避免在邊緣設施內部署任何必需品。邊緣數據中心可以托管可提高工作負載性能的基礎設施，但您應該始終在傳統(tǒng)數據中心中部署備份解決方案，以便在邊緣設施受到攻擊時接管。

將關鍵工作負載排除在邊緣數據中心之外不會使設施更安全，但可以減少發(fā)生攻擊時的影響。

總結

歸根結底，可用于保護邊緣數據中心的解決方案是有限的。但采取可用的措施來保護邊緣設施比什么都不做要好得多。為此，運營邊緣數據中心的企業(yè)應該投資于遠程監(jiān)控系統(tǒng)等保護措施，同時通過將關鍵任務工作負載置于設施之外并確保他們不會向威脅行為者公布邊緣數據中心的位置來降低風險。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。