数据中心物理安全

　　美国通信工业学会（TIA）TR-42.2委员分会制定、由美国国家标准学会（ANSI）和美国通信工业协会（TIA）于2005年4月12日首次颁布的《ANSI/TIA-942-2005数据中心通信基础设施标准》。该标准是一部以数据中心为对象的技术规范，为数据中心设计提出了新的设计理念、系统架构与技术标准，成为当今商业建筑建设过程中通用的遵循标准之一。该标准规范了数据中心机房场地、供电、冷却、安防、地面承载、接地、电气保护以及其他工程和建筑上需要满足的条件，为数据中心机房的设计和安装提供要求和指南。

数据中心机房设施功能分类的主要依据是可用性。The Uptime Institute依据工程需求与实践，提出了场地基础设施的分类等级的体系框架，针对数据中心基础设施期望达到“五个九”即99.999%的系统应用可用性的需求，提出了与之相匹配的机房场地基础设施（供电、空调制冷以及其他的相关系统）的可用性等级指标，并将数据中心分为四个等级，由“T1”没有冗余部件组成的系统（可提供99.671%的可用性），到“T4”有冗余部件（能够故障容错）和实现不间断维修的系统。四个不同的等级包含了对建筑结构、安全性、电气、制冷、接地、防火等不同的要求。

数据中心架构安全

　　数据中心架构安全防护主要有网络安全和系统安全两方面。

　　网络安全：指数据中心网络自身的设计、构建和使用以及基于网络的各种安全相关的技术和手段，如防火墙，IPS，安全审计等;

　　系统安全：包括服务器操作系统，数据库，中间件等在内的系统安全，以及为提高这些系统的安全性而使用安全评估管理工具所进行的系统安全分析和加固;

　　总体分析，数据中心所面临的安全威胁主要来自3个方面，一是面向应用层的攻击，二是面向网络层的攻击，三是面向基础设施的攻击(这里的基础设施是指网络、主机等信息系统硬件设施)。因此传统数据中心的信息安全防护体系一般按照“多层防护、分区规划、分层部署”的原则来进行。

多层防护

　　多层防护大体上分为3层，第一层是高性能硬件防火墙，第二层是具有高性能检测引擎的IDS甚至是IPS，第三层是具有丰富安全功能的路由器和交换机。这种分层方式比较宏观，从更微观的角度来看，根据0SI七层模型，数据中心还建立了从链路层到应用层的非常具体的信息安全防护体系，例如防病毒网关、数据防泄漏等防护手段和防护设备。

　　分区规划、分层部署

　　数据中心存在不同价值和易受攻击程度不同的设备，按照这些设备的情况制定不同的安全策略和信任模型，将数据中心划分为不同区域，这就是分区规划。通常，数据中心根据不同的信任级别可以划分为远程接入区、Internet服务器区、局域网外部服务器区、局域网内部服务器区、管理区、核心区等。

　　安全防护技术

　　根据传统数据中心的信息安全架构，有多种安全防护技术对其进行支撑。安全防护技术同样分为3个层次。第一层是数据中心网络基础设施防护技术，包括基于VLAN的端口隔离、端口安全。第二层是数据中心边界防护技术，包括防火墙的使用和管理等。第三层是数据中心应用安全防护技术，包括病毒防护、数据泄漏防护、数据存储防护等。

数据中心数据备份和容灾

　　数据备份的任务与意义就在于，当事故发生后，通过备份的数据完整、快速、简捷、可靠地恢复原有系统，而备份数据可用性的高低是企业灾难恢复的根本。数据备份仅仅是容灾的基础，备份的数据可以还会有其他因素造成的数据损坏，如地震、火灾等目前来看，主要的数据备份方式如下：

　　定期磁带备份：包括远程磁带库、光盘库备份和远程关键数据+磁带备份。

　　数据库备份：就是在与主数据库所在生产机相分离的备份机上建立主数据库的一个拷贝。

　　网络数据：这种方式是对生产系统的数据库数据和所需跟踪的重要目标文件的更新进行监控与跟踪，并将更新日志实时通过网络传送到备份系统，备份系统则根据日志对磁盘进行更新。

　　远程镜像：通过高速光纤通道线路和磁盘控制技术将镜像磁盘延伸到远离生产机的地方，镜像磁盘数据与主磁盘数据完全一致，更新方式为同步或异步。

　　这些措施能够在系统发生故障后进行系统恢复。但是这些措施一般只能处理计算机单点故障，对区域性、毁灭性灾难则束手无策，也不具备灾难恢复能力。所以我们就需要建立异地容灾中心，做数据的远程备份，在灾难发生之后要确保原有的数据不会丢失或者遭到破坏。建立的异地容灾中心可以简单地把它理解成一个远程的数据备份中心。数据容灾的恢复时间比较长，但是相比其他容灾级别来讲它的费用比较低，而且构建实施也相对简单。主要的实施方法如下：

实时复制：当主中心的数据库内容被修改时，备份中心的数据库内容实时地被修改，此种复制方式对网络可靠性要求高。

　　定时复制：当主中心的数据库内容被修改时，备份中心的数据库内容会按照时间间隔，周期性地按照主中心的更新情况进行刷新，时间间隔可长(几天或几个月)可短(几分钟或几秒钟)。

　　存储转发复制：当主中心的数据库内容被修改时，主中心的数据库服务器会先将修改操作Log存储于本地，待时机成熟再转发给备份中心。

　　基于在灾备领域的长期积累，联诺信息致力于为客户构建从底层数据到上层应用，从单数据中心到跨多个数据中心的多层次全方位容灾解决方案，全面满足各行业的灾备系统建设要求，有效保障业务连续性。