米沃奇

随着人们对个人隐私数据安全的关注，数据中心安全受到越来越高的重视。当人们访问数据中心时，首先的顾虑是个人的信息会不会被泄露，自己的访问是不是安全的。这对数据中心提出了更高的要求，数据中心不仅要提供全年不间断的访问，还要确保数据不丢失，不被窃取。下面我们就针对数据安全中心的建设与评估二方面做详细介绍。

一、数据中心的网络安全建设

由于数据中心承载着用户的核心业务和机密数据，同时为内部、外部以及合作伙伴等客户提供业务交互和数据交换，因此在新一代的数据中心建设过程中，安全体系建设成为重点的主题。数据中心安全围绕数据为核心，从数据的访问、使用、破坏、修改、丢失、泄漏等多方面维度展开，一般来说包括以下几个方面：

1）物理安全：主要指数据中心机房的安全，包括机房的选址，机房场地安全，防电磁辐射泄漏，防静电，防火等内容；

2）网络安全：指数据中心网络自身的设计、构建和使用以及基于网络的各种安全相关的技术和手段，如防火墙，IPS，安全审计等；

3）系统安全：包括服务器操作系统、数据库、中间件等在内的系统安全，以及为提高这些系统的安全性而使用安全评估管理工具所进行的系统安全分析和加固；

4）数据安全：数据的保存以及备份和恢复设计；

5）信息安全：完整的用户身份认证以及安全日志审计跟踪，以及对安全日志和事件的统一分析和记录；

抛开物理安全的考虑，网络是数据中心所有系统的基础平台，网络安全从而成为数据中心安全的基础支持。……