اصول طراحی یک مدل امنیتی برای مراکز داده

امنیت مراکز داده دربرگیرنده عناوین و موارد بسیار گستردهای است و با مشکلات و معضلات متعددی سروکار دارد. یک طرح امنیتی مناسب برای مراکز داده باید دارای ساختار مناسب باشد بهگونهای که کارهای امنیتی به طرز مناسبی طبقهبندی شوند. ما در این مقاله اصولی که برای طراحی یک مدل امنیتی برای مرکز داده باید به آنها توجه شود را در سه سطح امنیت فیزیکی، امنیت ارتباطات و امنیت خدمات تقسیمبندی کردهایم و سپس مواردی که باید در طراحی هر سطح به آن توجه شود را توضیح دادهایم. امنیت فیزیکی مربوط به تاسیسات و تجهیزات موجود در مرکز است، امنیت شبکه نیزعمدتا از طریق قرار دادن چندین دیواره آتش در نقاط اتصال مرکز داده به شبکهی ایترانت و اینترنت برقرار میگرددو امنیت خود خدمات هم به کمک مجموعهای از عناصر سختافزاری و نرمافزاری اعم از دیواره آتش، سیستم تشخیص نفوذ، نرمافزارهای ضدویروس، تجهیزات مقابله با هرزنامهها، بهکارگیری پروتکلهای امنیتی، همچون SSL و SSH ،صافی سازی و نیز چندلایه کردن مزارع سرویسدهنده برقرار میگردد.

کلیدواژه ها:

امنیت ، مرکز داده ، دیواره آتش ، سیستم تشخیص نفوذ