选主机测评网
主机测评优惠网

服务器托管时遇到最烦心的那些事

服务器托管是现在很多企业会选择一种服务方式,企业会按照自己的要求在服务器采购商那购买所需的服务器,最后在托管到正规的数据中心机房。但是由于前期准备不足或对服务商不是太了解,在服务器托管的时候就会发生很烦心的事情,下面我们智云优创就重点介绍几个方面。

 1.带宽出现问题  在服务器日常运行之中,会由于运营商之间的线路没有足够的冗余,导致线路出现使用故障,就会影响到整个网络。  我们一般在选择带宽的时候,应当设置30%左右的带宽作为网络冗余,防止网络拥堵故障。  2.系统出现故障  服务器会安装运行的应用程序,这些程序越多,越会影响到服务器的正常工作,特别是在访问量很大的时候,就会出现问题。另外,在安装的时候,也没考虑到程序之间的兼容问题,最终由于软件冲突引发死机。这个时候,我们就需要联系运营商来为我们解决问题。  3.服务商运维不专业  我们都知道,我们把服务器托管到机房以后,运营商会给我进行后期服务器的维护管理。如果技术运维人员技术不专业或者操作不当,会因为这些因素导致服务器不能正常的工作。  基于以上服务器托管存在的烦心问题,我们首先要做的就是在服务器托管的前期要对服务商进行全面得了解。了解他们的技术运维能力,了解他们的事故处理能力。除此之外,我们需要对机房进行考察,对机房的带宽资源进行测试。这些都是保障我们服务器能正常运行的前提。

想要保证服务器托管安全应该怎样做

数据对于组织和个人来说是私有的,但数据中心通常是共享的。而这是托管数据中心服务商必须面对的安全问题。

服务器托管时遇到最烦心的那些事

很多企业希望将业务迁移到云端,但其内部部署数据中心仍然拥有大量的IT资源。为了使业务更容易处理,企业通常将它们迁移到托管数据中心。业界厂商Vertiv公司在2017年开展的一项调查发现,57%的企业计划增加数据中心外包服务。而Technavio公司的研究预测,到2022年,托管数据中心市场将以9%左右的速度增长。

同时,大部分云平台实际上运行在托管数据中心空间中,像AWS这样的云计算巨头使用大量的共享设施来填补覆盖范围的空白。

对于客户而言,托管数据中心行业降低投资成本、扩大规模,并实现有效的地理分布。但也有一个缺点:租户必须信任负责托管硬件和数据的托管服务提供商,必须知道托管数据中心也有可能遭受潜在攻击。

Equinix公司英国和北欧地区总经理Russell Poole说:“数据中心用户需要重视安全性,这是我们所有客户希望在一起部署时最主要的要求。”

托管数据中心供应商的高度优先权

在托管数据中心发生的安全事件对于客户的影响和危害就像发生在自己拥有和运营的数据中心一样。但对于受到影响的托管数据中心服务商来说,发生安全性故障可能会更令人尴尬,因为这代表着其核心业务的失败。

托管数据中心服务商C I Host公司位于芝加哥托管的托管数据中心在2005年至2007年期间发生四起盗窃事件,盗窃者盗窃了该数据中心价值数万美元的服务器。2018年12月,澳大利亚电信提供商Vocus公司遭到客户投诉,指出该公司一个数据中心设施的大门几个月都对外开放。除了盗窃物理基础设施外,未经授权的服务器访问还让入侵者窃取数据或更改在该硬件上运行的数据和进程。

虽然这两家公司仍在运营托管数据中心业务,但如果不能确保数据中心设施和设备的安全,将会造成毁灭性的后果。即使其服务条款在安全事故责任方面是无懈可击的,但失去信任很容易导致客户流失,特别是在市场竞争激烈并且服务提供商众多的情况下。

Poole说,“在数据泄露能够让在全球开展业务的企业一夜之间陷入困境的情况下,数据中心在防止发生这种情况方面扮演着至关重要的角色。安全漏洞的隐患不仅对托管数据中心服务商的声誉造成灾难性的影响,而且对于租户的声誉也造成灾难性的影响。”

独特的挑战

托管数据中心同样面临着由企业内部部署数据设施的所有安全问题。但是,他们面临另一大挑战,因为为多个租户提供服务,而且可能随时都有租户访问数据中心。

数据中心建筑最好不要设置标识和宣传广告,这样可以减少意外或不受欢迎的访客进入的机会。外围围栏、通用警告标志、最少的出入口将有助于阻止居心不良人员的进入。警卫、屏障、监控系统(例如闭路电视)以及潜在的访问控制(例如钥匙卡)将控制和减少进入数据中心设施的人数。

然而,在确保数据中心外围安全的同时,内部安全才是重点所在。与企业拥有和运营的数据中心相比,外来人员进入意味着数据中心员工应该对此保持高度警惕,并采取更严格的控制措施。他们可能会习惯于在数据中心设施内部看到陌生人员开展看似无害的工作,但实际上可能是针对租户或设施的攻击者。

当被问及租用托管数据中心客户可能面临攻击方法的示例时,渗透测试厂商Secarma公司的技术主管Holly Grace Williams说,其中一个有效的方法就是租用同一数据中心设施的空间。

他说,“如果某人希望对一个托管数据中心的设施或租户进行攻击,那么他可以租用数据中心的空间,并获得访问权限。然后可以尝试使用和攻击数据中心其他租户的设备;如果发现某个机架围笼没有上锁,并且正好具有时间窗口,则可以将U盘插入服务器的端口窃取数据。正因为如此,关键在于托管数据中心服务商需要对客户进行适当的细分,以及监控和培训员工。托管数据中心服务商应该构建一条只能允许一个人通过的狭窄通道,在托管数据中心中应该采用可以隔开机架和房间的坚固网状围笼。”

托管数据中心服务商应该具有防篡改机制,以便能够检测到客户的机架何时被打开,并将其与监控系统集成,其监控系统可以立即告诉租户的员工是否在场,以及可能发生撬锁和强行打开围笼的情况。

他说,“托管数据中心服务商的团队需要密切注意在设施中工作的工作人员,以确保他们只能使用自己的工具箱,并且如果不是租户公司的员工打开了其机架,就会立即采取行动。”

外部人员进入数据中时,应使用生物特征识别和密钥卡等访问控制设备,并记录某人何时去了哪里。内部监控设施(如闭路电视和摄像头)也应遍布在整个设施中,并配备全天候值班人员。

Equinix公司的Poole建议说,““当潜在的租户访问数据中心以评估其适用性时,他们应该问自己,‘如果我忘记了通行证,进入这里将会有多困难?’其答案应该是‘禁止进入’。”

他解释说,如果有人需要进入Equinix公司的数据中心,只能通过预约访问,并且需要通过一系列安全措施(例如生物特征识别、指纹读取器等)控制人员出入,这些读取器可以从加密的数据库中识别出指纹和权限。

他说,“一旦有人员进入,训练有素的安保人员将让他们签字,并进行视觉确认,确保只有经过授权的访问者才能进入。数据中心采用数以百计的摄像头和手持读取器进行监控,为关键基础设施领域和所有客户提供详细的监控和存档。”

数据中心的安保人员和工作人员都应该受过良好的培训,并意识到社交工程潜在的风险。如果现场工作人员藐视常规流程让没有许可的人员进入,那么其所有的控制和防御措施都将失败。因此需要确保员工有足够的信心,即使在压力面前也能遵守规定,敢于提出问题或仔细核查他们不确定的事情,并对不良行为保持警惕。

由托管数据中心服务商和租户进行的定期渗透测试,不仅可以确保安全控制措施得到正确实施,有效发挥作用,并发现潜在的漏洞或不足之处进行改进。同样,还应鼓励租户自行检查,并确保数据中心的安全达到他们期望或要求的标准。

Secarma公司的Williams解释说:“安全的托管数据中心和非常安全的托管数据中心之间是有区别的,但是大多数人不会根据直觉进行区分,而是根据某些合规性或监管法规要求来区分。”

未经允许不得转载:选主机测评网 » 服务器托管时遇到最烦心的那些事
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址