你的数据中心正面临新的IT安全威胁

一系列智能终端都宣称可以优化业务流程,然而这些公司却没有准备好应对由此带来的全新的IT安全威胁。

数据中心管理人员也许对会对物联网(Internet of Things,IoT)持怀疑态度。根据市场调查机构Gartner的调查结果,到2020年,将有多达260亿的终端将涌入他们的网络。企业将普遍察觉到这股力量对运营的改进潜力,因此数据中心必须考虑物联网安全,这项复杂IT系统都要考虑到的困难职责。

物联网创造术连接一系列终端设备和物品的智能网络,这些设备或物品装备了传感器或软件,具备连接网络的能力。物联网在物理设备资产和集中管理系统中间传递智能数据流,为不同的应用程序生成可报告的位置、状态、功能或其他信息。例如,数据中心可以创建物联网网络来实施监控服务器健康状态,避免大面积的宕机。

市场分析家非常看好物联网的未来。根据市场调查公司IDC的2014-2020年世界及区域互联网预测报告分析:物联网市场规模将从2013年的1.9万亿美元增涨至2020年的7.1万亿美元。

新型物联网基础设施需求

随着新类型的IT工作的高速增长,一种全新的数据中心基础设施类型正在形成。

“大量的设备,裹挟着物联网数据的全部容量、速度和结构,在安全、数据、存储管理、服务器及数据中心网络方面产生尤其深刻的挑战,实时业务处理流程已处在危险之中。”Gartner副总裁、杰出分析师Joe Skorupa认为。

物联网带来的潜在IT安全威胁需要高层管理人员关注。

Cloud Security Alliance是一个旨在改善云系统安全的联盟,其联合创始人及CEO Jim Reavis认为:“不仅IT部门关注网络安全,董事会会议也高度关注这一议题”。

全新类型的工作内容带来了各种挑战,最开始的任务是收集和存储数据。根据技术市场情报公司ABI的研究结果:由物联网所连接设备的数据容量从2014年的200 EB(十亿GB)增涨到2020年的超过1600 EB—1.6 ZB。数据中心管理者应考虑购买新的存储系统、存储阵列中应集成安全架构来应对潜在的威胁。

加密全部设备

所有的数据都需要保护。端到端加密是应对物联网安全的第一步。检查企业所使用的所有应用程序,集成加密和密钥管理功能。部署管理工具来确保工作人员遵守可行的使用规程。

加密系统可能会占用系统资源,并影响应用程序的表现。不仅如此,密钥管理系统一般很难部署和管理。为了确保系统安全,密钥管理必须与密钥本身相分离,而这本身是一项较为复杂的工作。

IT安全威胁即是IT本身

随着智能测量装备和数字移动电话的应用,企业收集了大量的客户隐私数据,引起消费者宣传团体对隐私问题的日益关注。企业需要将授权系统绑定到物联网解决方案中,这样只有合法用户可以访问相关信息。

在患者信息和地理信息的应用案例中,即使是数据中心的技术人员也应无权限查看相关数据。其结果是,流程中需要置入审核机制,这样数据中心的人员可以在较高层面管理物联网数据而无需逐一选择和检查每个信息记录。

未来的标准化

业务流程需要与不同的物联网相连接来降低因新技术因素带来的IT安全风险。标准化的接口让工作更加轻松。由AT&T、Cisco、GE、IBM和Intel等公司在2014年共同建立的工业互联网联盟(Industrial Internet Consortium)已经走在物联网标准化发展的前列。这一联盟,聚集了来自26个国家的超过200家成员单位,正致力于开发诸如医疗设备或汽车行业等具体设备的标准。

物联网似乎准备在数据中心领域引领一次浪潮。流程必须改进使系统可以支持相应的变化,其中也必须确保合适的安全审核机制能够发挥作用。如果没能做好准备,数据中心技术人员会发现物联网将成为他们的另一个IT安全威胁。

作者:Paul Korzeniowski 翻译:朱文浩

来源:51CTO

时间: 2024-11-10 12:24:50

你的数据中心正面临新的IT安全威胁的相关文章

干货丨城市数据中心热面临的虚火与软肋

当前,"互联网+"的社会运行模式正在深刻改变着人们的生产生活方式,数据中心作为一种新型基础设施,已成为支撑城市建设和经济运行的中枢系统.随着"网络强国"战略的全面实施和新型城镇化步伐的加快,城市数据中心的作用和战略价值将更加突出.为此,各省市积极抢抓新一代信息基础设施建设的重要机遇,加快城市级数据中心的建设布局,大力支撑新型智慧城市建设,且希望借机带动新兴产业的发展.与此同时,城市数据中心热也带来了重复建设.资金浪费.标准缺乏等一系列问题.国脉互联作为一流的信息化咨

中国数据中心建设迎来新时代

在信息技术和应用的双重驱动下,数据中心的建设.管理和运维正在不断调整和改进.高能效和智能管理将引领数据中心技术和应用变革的大方向.IT与数据中心行业的进一步融合将为数据中心产业的发展开辟新的天地. 4月10日,由中国计算机报主办的"2014年中国数据中心大会"在北京新世纪饭店举行.一年一度的中国数据中心大会到今年已经是第七届.本次大会的主题是"能效为先管理为重".中国计算机报总编辑刘静平在大会致辞中指出,社交应用.移动计算等为代表的新应用所产生的大量非结构化的数据对

D-News | 中国发布首个VR标准,谷歌为数据中心研发SDN新架构Espresso

业界巨头谷歌为数据中心研发SDN新架构Espresso 近日,谷歌为其全球数据中心带来了一套名为"Espresso"新的SDN架构,可以通过第三方网络服务商为用户提升谷歌的服务速度.据悉,谷歌制定了覆盖数据中心.服务器.交换机,以及基础设施软件的网络方案,并且与70个世界大都市的ISP实现互联,产生的流量占据整个互联网流量的25%.谷歌指出,Espresso不仅可以为消费级用户带来更高性能,还能惠及选择Espresso的云服务公司. "看这架势,全民WiFi估计也快了&quo

大数据时代带来喜忧参半,数据发展正面临转折点

近年来,大数据已经覆盖了许多领域,包括互联网领域.许多应用和平台热衷于搜集用户的信息.而在近日举行的SXSW(South by Southwest,西南偏南)大会上,专家们却表达了对于数据会歧视用户的担忧. 会上,独立隐私安全专家Ashkan Soldani提及了IBM的一款能够计算"恐怖主义得分"的软件.这款软件的目的是通过用户数据,计算从叙利亚来到欧洲的人们参与恐怖活动的概率. 大数据(bigdata)一词越来越多地被提及,人们用它来描述和定义信息爆炸时代产生的海量数据,并命名与之

IDF2011:集装箱数据中心应用成新趋势

集装箱数据中心如今已经不再是个新鲜事物,早在2006年,Sun最早提出了集装箱数据中心的概念,并推出了"黑盒子"集装箱数据中心,将服务器.存储.网络设备.制冷设备和管理模块等一股脑塞进集装箱,这种设计让数据中心具有了前所未有的弹性,可以快速扩充,并且易于搭建和运输,也大幅降低了数据中心搭建的成本. 在Sun之后,Google.IBM.HP.微软.思科.SGI等国际巨头纷纷推出集装箱数据中心产品,并在数据中心广泛采用,如http://www.aliyun.com/zixun/aggreg

开放数据中心联盟发布新框架以改善云服务

北京时间3月14日消息,开放数据中心联盟(ODCA)扩展了有关云服务应该如何工作的观点,要求提供对云更友好的许可证和更好的http://www.aliyun.com/zixun/aggregation/38609.html">访问控制机制. 公有云服务的优势对于大多数CIO(首席信息官)是显而易见的.ODCA称,人们的希望是,云的多租户和共享的基础设施将实现更大的灵活性和降低成本. 但是,从拥有公司内部的服务器的当前的IT基础设施过渡到基于云的基础设施并不是一件容易的事.为了解决IT部门面

浅析数据中心设计的新思维

预计截至2020年,互联设备的数量将达到500亿.而如此众多的设备预计将在2017年产生高达7.7 ZB的互联网数据.随着运营商放弃了客户端-服务器以及局域网架构,并转而青睐侧重在服务器.存储与网络中采用虚拟化的设计,如此大量的数据处理需求将给数据中心生态系统带来巨大挑战.为此,有越来越多的公司开始选择基于移动计算.云服务.大数据和社交网络等领先技术的更加灵活且开放的平台. 使用开放平台的方法意味着须整体看待数据中心开发项目.虽然服务器是核心技术,但需要考虑包括服务器.存储.网络以及软件在内的整

日志分析工具:数据中心管理的新装备

一种新型管理工具正在IT组织中成为主流.和繁琐的测试或评估方法不同,这些新兴工具关注的是系统和应用程序最常见的共同点:日志文件.   在复杂而严苛的数据中心环境中,通常会使用一些成熟的管理工具来查找隐患,但是这些工具无法感知细微的因果关联,数据中心的日常排错和优化目标难以实现.日志分析工具可以填补这些空缺,让IT专业人员在面对复杂的数据中心基础架构时能做出更有效和正确的决策. 几乎所有的系统和应用程序都会产生日志文件.日志是带时间标记的足迹,记录行为.条件和事件.在实际环境中,单独的日志文件价值

让“大数据中心”成为贵阳新名片

近日在京召开的中国数据中心产业发展大会,将贵阳评选为"最适合投资数据中心城市".此事迅速引起人们的关注和热议:为什么是贵阳?中国数据中心产业发展大会又是什么样的组织? 中国数据中心产业发展大会,是由中国数据中心产业发展联盟主办的迄今为止最具影响力的国际化会议,被誉为中国数据中心行业"两会".它不同于一般学术研讨会议,而是一个以国内外数据中心研究机构.数据中心产业用户.数据中心解决方案供应商,以及中国数据中心产业发展联盟专家委员会和会员单位为主导的行业性会议,具有极高