追寻完善 教你找出数据中央的弱点[服务器安全]

完善,永久只逗留在理论上.

每个数据中央都有自己的弱点区域,从不睬想的安全战略到底子设备问题,网络弊端和物理建筑问题,遗憾的是,尚没有一个完善的产品可以深挖出全部的弱点,要找出弱点是需求一点谋略的,这是成立一个更安全,更坚固,更高效的数据中央的第一步（举荐阅读:看这些数据中央错误有多蠢!）.

从监控开始

数据中央管理人员耽忧发现的弱点不是孤独的,在近来一项针对数据中央用户的调查中,Emerson Network Power指出,用户对数据中央的监控和管理需求日益增添,对数据中央的可用性和热量密度也越来越关注.

Emerson部属Avocent电力产品高级产品经理Ashish Moondra说:“有了这三个最关注的问题,跟踪电力和制冷损耗对数据中央管理人员来说也很重要,这样可以帮忙他们赶早发现躲藏的弱点区域,以便快速呼应举行修复”.

因此有必要查抄数据中央的每个角落,如查看线缆衔接和温度能否非常,很多弱点可以通过监控软件自动发现,网络性能和安全监控公司Lancope的产品经理Joe Yeager说:“这些工具是可视化网络拓扑,揪出潜在问题的唯一办法.端到端的可视化展示给数据中央管理人员越发深化的认知,促使他们更主动主动地拟定保护筹划.可视化应当追踪每一层的情形,即便是虚拟层,虚拟环境中的可视化应当和物理环境中一样,都应当归入监控范围”.

探求符合的工具

无线安全办理筹划开辟商AirPatrol的CEO Ozzie Diaz说:“由于底子设备和业务的广度,要实现一个全面的脆弱性评价是没有捷径可走的,但按期举行浸透测试和自动法规顺从审计将是很有效的,关于高动态的威胁,如病毒,监控工具可以避免它们传达”（网管之家阅读:你理解机房该监控些什么吗?）.

Moondra增补道:“察看电力利用情形一样重要,效率和总体电力本钱对数据中央管理人员来说已经变得日益重要,遗憾的是,大大都数据中央管理人员无法知道真实的能源损耗情形”.

Moondra认为,借助监控工具,管理人员可以洞察能源损耗情形,找出真实本钱,提高抉择水平,进一步优化全部物理底子设备组件的利用.

有一点需求考虑的是,监控工具普通只监测进口和出口点,普通不会监测数据中央内的活动,Yeager说:“数据包嗅探技术还无法在整个数据中央范围内利用,而syslog和SNMP监控办理筹划不能供应需求的粒度水平”.

在虚拟环境中,系统到系统活动的可视化将会让问题变得更复杂,系统到系统的活动变成虚拟机（VM）到虚拟机的通信,关于保护/管理网络和利用程序性能来说,这些通信是极端重要的.

他倡议IT部门利用一些具有流量遥测本领,支持大大都路由器和交换机的工具,实现跨物理和虚拟环境监控,解除弊端和保护数据中央.

　　以上是“追寻完善 教你找出数据中央的弱点[服务器安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：