周晓艳

数据中心是数据大集中而形成的集成IT应用环境,它是各种IT应用服务的提供中心,是数据计算、网络、存储的中心。数据中心中提供了业务连续性保障,实现了安全策略的统一部署,为IT基础设施、业务应用和数据构建统一运维管理平台。

1 数据中心的安全威胁

数据中心作为整个信息架构的核心部分,有着非常重要的地位。在信息传递更加自由、网络应用更加丰富的情况下,管理者必须了解他们的网络所面临的潜在威胁。这些威胁将导致一定程度上的泄密以及对信息或资源的破坏,从而造成巨大的经济损失。了解常见的攻击和威胁类型,以及在策略上为了确保一定程度的网络安全所能采取的行动对数据中心的管理者和决策者来说是十分重要的。

通常我们面临的安全威胁可能是不同类型的。当一个未经授权的实体通过Inter net接入、线路窃听、远程拨号等方式获得了对资源的访问权限,那么安全威胁来自未经授权的访问。未经授权的访问可能是非恶意的行为,但如果攻击者通过偷窃密钥、记录授权序列并重放等方式伪造凭证来冒充合法用户,从而获得对系统或服务的访问权,并破坏系统架构或篡改信息资源,那么这样的未授权访问就是恶意仿冒。恶意的仿冒可能是破坏性的,因为它绕过了为层次化授权访问而创建的信任关系。

威胁还可能来自DoS(拒绝服务)和DDOS(分布式拒绝服务)等网络攻击。但是,攻击不仅仅面向应用层进行,还可能针对传统的网络层和物理层。……