戴爾科技|獨(dú)有的Air Gap空氣開關(guān)技術(shù)

　　戴爾作為數(shù)據(jù)保護(hù)專家每個清晨，地鐵內(nèi)人潮來往，也許擁擠的車廂內(nèi)有些沉悶，但所有人都不曾摘下口罩，耳邊的站臺提示音時(shí)刻提醒著我們疫情余波還未散去。

　　隨處可見的健康碼、店鋪門口擺放的洗手液以及嚴(yán)苛隔離機(jī)制，種種毫不懈怠的安全防控措施讓我們在這場全球性的天災(zāi)下能夠正常生活。

　　而在新冠疫情肆虐全球的同時(shí)，勒索病毒事件也在全球范圍內(nèi)野蠻生長，據(jù)IDC報(bào)告顯示：全球超過三分之一的組織在去年經(jīng)歷過勒索軟件的攻擊，平均支付贖金接近25萬美元。網(wǎng)絡(luò)風(fēng)險(xiǎn)形勢不容樂觀，對于數(shù)據(jù)的保護(hù)亟待加強(qiáng)。

　　面對這場在數(shù)據(jù)世界肆虐的“流行病”，工信部在今年七月份發(fā)布的《新型數(shù)據(jù)中心發(fā)展三年行動計(jì)劃(2021-2023年)》(以下簡稱《計(jì)劃》)中也將安全可靠保障行動作為重點(diǎn)任務(wù)之一，針對數(shù)據(jù)中心可能遭受的各種威脅都給出了新的要求，全面提升數(shù)據(jù)中心的“抗壓能力”。

　　而在《計(jì)劃》的重點(diǎn)任務(wù)中，對于新型數(shù)據(jù)中心的安全能力分別從網(wǎng)絡(luò)安全保障、全生命周期安全管理以及數(shù)據(jù)中心可靠性做出了行動要求。下面我們將以這三項(xiàng)要求作為出發(fā)點(diǎn)，談?wù)勗谛滦蛿?shù)據(jù)中心背景下如何構(gòu)建靠譜的安全防護(hù)措施。

　　給數(shù)據(jù)戴上“口罩”

　　來自網(wǎng)絡(luò)的威脅不在少數(shù)，稍有不慎便會中招，《計(jì)劃》中強(qiáng)調(diào)必須推動提升網(wǎng)絡(luò)安全保障能力，新型數(shù)據(jù)中心必須擁有良好的安全檢測、流量防護(hù)以及威脅處置的能力。因此構(gòu)建一套完整且有效的預(yù)警、檢測、反應(yīng)、保護(hù)及恢復(fù)流程，從威脅處于萌芽狀態(tài)到最終成型，全方位動態(tài)的監(jiān)管是必要的。

　　戴爾作為數(shù)據(jù)保護(hù)專家，在數(shù)據(jù)安全領(lǐng)域深耕多年，針對勒索病毒及破壞性網(wǎng)絡(luò)攻擊，戴爾推出了PowerProtect Cyber Recovery“數(shù)據(jù)避風(fēng)港”解決方案，五大絕招“斷、舍、離、鎖、偵”從各個方面做到有效隔離，獨(dú)有的Air Gap空氣開關(guān)技術(shù)，從根本上阻斷惡意訪問路徑，確保備份數(shù)據(jù)拷貝副本不可加密、不可篡改、不可刪除。

　　而該方案使用的Data Domain備份設(shè)備，其極高的重復(fù)數(shù)據(jù)刪除比以及私有協(xié)議，在效率和安全性上都有著極大的優(yōu)勢，使PowerProtect Cyber Recovery方案得以在遭受勒索病毒攻擊后快速進(jìn)行備份和恢復(fù)工作。

　　Dell EMC Data Domain備份設(shè)備采用了英特爾®至強(qiáng)®處理器，擁有豐富完整的指令集，能夠更好地支持多任務(wù)并行處理，確保數(shù)據(jù)管理的穩(wěn)定性和高效性，服務(wù)數(shù)據(jù)計(jì)算、存儲和傳輸，助力構(gòu)建靈活高效數(shù)據(jù)平臺，加速變革。

　　業(yè)務(wù)未動，安全先行

　　無論威脅來自哪里，一味的被動防護(hù)始終是不夠的，你不能永遠(yuǎn)依靠備份和恢復(fù)，新型數(shù)據(jù)中心的底層設(shè)施和關(guān)鍵設(shè)備的安全同樣重要，而《計(jì)劃》對于重要數(shù)據(jù)保護(hù)、底層設(shè)施安全也有著相當(dāng)高的要求，安全性必須存在于數(shù)據(jù)中心的每一個角落。

　　構(gòu)建安全底層設(shè)施不僅僅只是單一部件的安全，還要確保數(shù)據(jù)中心承載數(shù)據(jù)全生命周期的安全。因此，一個安全的數(shù)據(jù)中心，從每一個臺設(shè)施出廠開始都應(yīng)該確保足夠安全，必須擁有安全的開發(fā)生命周期以及安全的供應(yīng)鏈，只有這樣才能夠在不斷變化的風(fēng)險(xiǎn)中巍然屹立。

　　對于戴爾來說，安全可靠永遠(yuǎn)是第一要求，無論是在供應(yīng)鏈，基礎(chǔ)架構(gòu)還是解決方案，戴爾的每一款產(chǎn)品都擁端到端的安全性。

　　以戴爾易安信PowerEdge服務(wù)器為例，每臺PowerEdge服務(wù)器在出廠組裝過程中都包含唯一系統(tǒng)組件ID的證書，可靠的供應(yīng)鏈安全，確保產(chǎn)品無法在中途篡改，插入假冒組件，從根源上保證服務(wù)器安全;而配備的網(wǎng)絡(luò)彈性架構(gòu)(Cyber Resilient Architecture)能夠圍繞服務(wù)器的全生命周期提供“保護(hù)-檢測-恢復(fù)”的全方位安全保護(hù)。

　　此外，戴爾易安信PowerEdge服務(wù)器使用的iDRAC9管理芯片還能提供全方位的安全控制和管理工具，iDRAC“永遠(yuǎn)在線”為服務(wù)器提供不間斷的監(jiān)控，持續(xù)保護(hù)硬件設(shè)備的安全，結(jié)合OME管理工具，將安全性內(nèi)置于產(chǎn)品的各個方面。

　　打鐵還需自身硬

　　作為承載重要信息系統(tǒng)以及影響國計(jì)民生和社會秩序的數(shù)據(jù)中心，其可靠性必須得到保證，《計(jì)劃》要求中的新型數(shù)據(jù)中心對于抵抗自然災(zāi)害的能力，如防火、防雷、抗震等能力都要有足夠的提升。

　　這就要求新型數(shù)據(jù)中心的硬件可靠性必須過關(guān)，能夠在極端嚴(yán)苛的設(shè)備環(huán)境下保持正常運(yùn)轉(zhuǎn)，換句話說，設(shè)備必須要“耐造”“皮實(shí)”。

　　同樣的，戴爾的產(chǎn)品對于極端條件的耐受力也有相當(dāng)高的要求，在去年的黎巴嫩爆炸事件中，一位戴爾的客戶的數(shù)據(jù)中心也受到影響，而一臺戴爾易安信PowerMax高端存儲在這場天災(zāi)中幸存了下來，轉(zhuǎn)移到另一個數(shù)據(jù)中心后，所有框架都沒有任何故障。

　　可靠性還體現(xiàn)在服務(wù)器的使用壽命上，河北經(jīng)貿(mào)大學(xué)信息技術(shù)學(xué)院里的一臺PowerEdge服務(wù)器憑借其精湛的制作工藝，合理的設(shè)計(jì)布局，在24小時(shí)開機(jī)、嚴(yán)苛的機(jī)房環(huán)境下堅(jiān)守了12年之久。而在今后不斷地創(chuàng)新與迭代中，性能、可靠性、可管理性、設(shè)計(jì)和安全性始終都是戴爾首要準(zhǔn)則。

　　寫在最后

　　戴爾可靠的安全性將持續(xù)為您數(shù)據(jù)中心保駕護(hù)航，在新型數(shù)據(jù)中心建設(shè)或改造過程中，如果您有安全方面的疑問和需求，歡迎撥打400-884-6614向戴爾易安信企采中心了解。

　　此外，除了安全，算力、綠色、技術(shù)也是新型數(shù)據(jù)中心的重點(diǎn)所在，而在之后我們將繼續(xù)對綠色以及技術(shù)方面進(jìn)行展開，歡迎持續(xù)關(guān)注。