如何保证托管数据中心的安全
数据对于组织和个人来说是私有的，但数据中心通常是共享的。而这是托管数据中心服务商必须面对的安全问题。
很多企业希望将业务迁移到云端，但其内部部署数据中心仍然拥有大量的IT资源。为了使业务更容易处理，企业通常将它们迁移到托管数据中心。业界厂商Vertiv公司在2017年开展的一项调查发现，57%的企业计划增加数据中心外包服务。而Technavio公司的研究预测，到2022年，托管数据中心市场将以9%左右的速度增长。
同时，大部分云平台实际上运行在托管数据中心空间中，像华为云这样的云计算巨头使用大量的共享设施来填补覆盖范围的空白。
对于客户而言，托管数据中心行业降低投资成本、扩大规模，并实现有效的地理分布。但也有一个缺点：租户必须信任负责托管硬件和数据的托管服务提供商，必须知道托管数据中心也有可能遭受潜在攻击。
托管数据中心同样面临着由企业内部部署数据设施的所有安全问题。但是，他们面临另一大挑战，因为为多个租户提供服务，而且可能随时都有租户访问数据中心。
数据中心建筑最好不要设置标识和宣传广告，这样可以减少意外或不受欢迎的访客进入的机会。外围围栏、通用警告标志、最少的出入口将有助于阻止居心不良人员的进入。警卫、屏障、监控系统(例如闭路电视)以及潜在的访问控制(例如钥匙卡)将控制和减少进入数据中心设施的人数。
然而，在确保数据中心外围安全的同时，内部安全才是重点所在。与企业拥有和运营的数据中心相比，外来人员进入意味着数据中心员工应该对此保持高度警惕，并采取更严格的控制措施。他们可能会习惯于在数据中心设施内部看到陌生人员开展看似无害的工作，但实际上可能是针对租户或设施的攻击者。
他说，“如果某人希望对一个托管数据中心的设施或租户进行攻击，那么他可以租用数据中心的空间，并获得访问权限。然后可以尝试使用和攻击数据中心其他租户的设备;如果发现某个机架围笼没有上锁，并且正好具有时间窗口，则可以将U盘插入服务器的端口窃取数据。正因为如此，关键在于托管数据中心服务商需要对客户进行适当的细分，以及监控和培训员工。托管数据中心服务商应该构建一条只能允许一个人通过的狭窄通道，在托管数据中心中应该采用可以隔开机架和房间的坚固网状围笼。”
托管数据中心服务商应该具有防篡改机制，以便能够检测到客户的机架何时被打开，并将其与监控系统集成，其监控系统可以立即告诉租户的员工是否在场，以及可能发生撬锁和强行打开围笼的情况。
他说，“托管数据中心服务商的团队需要密切注意在设施中工作的工作人员，以确保他们只能使用自己的工具箱，并且如果不是租户公司的员工打开了其机架，就会立即采取行动。”
数据中心的安保人员和工作人员都应该受过良好的培训，并意识到社交工程潜在的风险。如果现场工作人员藐视常规流程让没有许可的人员进入，那么其所有的控制和防御措施都将失败。因此需要确保员工有足够的信心，即使在压力面前也能遵守规定，敢于提出问题或仔细核查他们不确定的事情，并对不良行为保持警惕。
由托管数据中心服务商和租户进行的定期渗透测试，不仅可以确保安全控制措施得到正确实施，有效发挥作用，并发现潜在的漏洞或不足之处进行改进。同样，还应鼓励租户自行检查，并确保数据中心的安全达到他们期望或要求的标准。
