🥇សុវត្ថិភាពព័ត៌មានរបស់មជ្ឈមណ្ឌលទិន្នន័យ

នេះគឺជាអ្វីដែលមជ្ឈមណ្ឌលត្រួតពិនិត្យនៃមជ្ឈមណ្ឌលទិន្នន័យ NORD-2 ដែលមានទីតាំងនៅទីក្រុងម៉ូស្គូមើលទៅ

អ្នកបានអានច្រើនជាងម្តងអំពីវិធានការអ្វីខ្លះដែលត្រូវអនុវត្តដើម្បីធានាសុវត្ថិភាពព័ត៌មាន (IS)។ អ្នកឯកទេសផ្នែកព័ត៌មានវិទ្យាដែលគោរពខ្លួនឯងអាចដាក់ឈ្មោះច្បាប់សុវត្ថិភាពព័ត៌មាន 5-10 យ៉ាងងាយស្រួល។ Cloud4Y ផ្តល់ជូនដើម្បីនិយាយអំពីសុវត្ថិភាពព័ត៌មាននៃមជ្ឈមណ្ឌលទិន្នន័យ។

នៅពេលធានាសុវត្ថិភាពព័ត៌មាននៃមជ្ឈមណ្ឌលទិន្នន័យ វត្ថុ "ការពារ" ច្រើនបំផុតគឺ៖

ធនធានព័ត៌មាន (ទិន្នន័យ);
ដំណើរការនៃការប្រមូល ដំណើរការ រក្សាទុក និងបញ្ជូនព័ត៌មាន;
អ្នកប្រើប្រាស់ប្រព័ន្ធ និងបុគ្គលិកថែទាំ;
ហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មាន រួមទាំងឧបករណ៍ផ្នែករឹង និងសូហ្វវែរសម្រាប់ដំណើរការ បញ្ជូន និងបង្ហាញព័ត៌មាន រួមទាំងបណ្តាញផ្លាស់ប្តូរព័ត៌មាន ប្រព័ន្ធសុវត្ថិភាពព័ត៌មាន និងបរិវេណ។

តំបន់នៃទំនួលខុសត្រូវរបស់មជ្ឈមណ្ឌលទិន្នន័យអាស្រ័យលើគំរូនៃសេវាកម្មដែលបានផ្តល់ (IaaS/PaaS/SaaS)។ រូបរាងយ៉ាងណានោះ សូមទស្សនារូបភាពខាងក្រោម៖

វិសាលភាពនៃគោលការណ៍សុវត្ថិភាពមជ្ឈមណ្ឌលទិន្នន័យអាស្រ័យលើគំរូនៃសេវាកម្មដែលបានផ្តល់

ផ្នែកសំខាន់បំផុតនៃការបង្កើតគោលនយោបាយសន្តិសុខព័ត៌មានគឺការកសាងគំរូនៃការគំរាមកំហែង និងអ្នកបំពាន។ តើអ្វីអាចក្លាយជាការគំរាមកំហែងដល់មជ្ឈមណ្ឌលទិន្នន័យ?

ព្រឹត្តិការណ៍អវិជ្ជមាននៃធម្មជាតិ មនុស្សបង្កើត និងធម្មជាតិសង្គម
ភេរវករ ធាតុឧក្រិដ្ឋកម្ម។ល។
ការពឹងផ្អែកលើអ្នកផ្គត់ផ្គង់ អ្នកផ្តល់សេវា ដៃគូ អតិថិជន
ការបរាជ័យ ការបរាជ័យ ការបំផ្លិចបំផ្លាញ ការបំផ្លាញផ្នែកទន់ និងផ្នែករឹង
បុគ្គលិកនៃមជ្ឈមណ្ឌលទិន្នន័យអនុវត្តការគំរាមកំហែងសុវត្ថិភាពព័ត៌មានដោយប្រើសិទ្ធិ និងអំណាចដែលបានផ្តល់ដោយស្របច្បាប់ (អ្នកបំពានសន្តិសុខព័ត៌មានផ្ទៃក្នុង)
បុគ្គលិកមជ្ឈមណ្ឌលទិន្នន័យដែលអនុវត្តការគំរាមកំហែងសុវត្ថិភាពព័ត៌មាននៅខាងក្រៅសិទ្ធិ និងអំណាចដែលបានផ្តល់ដោយស្របច្បាប់ ក៏ដូចជាអង្គភាពដែលមិនទាក់ទងនឹងបុគ្គលិកមជ្ឈមណ្ឌលទិន្នន័យ ប៉ុន្តែព្យាយាមចូលប្រើដោយគ្មានការអនុញ្ញាត និងសកម្មភាពដែលគ្មានការអនុញ្ញាត (អ្នករំលោភលើសុវត្ថិភាពព័ត៌មានខាងក្រៅ)
ការមិនអនុលោមតាមតម្រូវការរបស់អាជ្ញាធរត្រួតពិនិត្យ និងនិយតកម្ម ច្បាប់បច្ចុប្បន្ន

ការវិភាគហានិភ័យ - កំណត់អត្តសញ្ញាណការគំរាមកំហែងដែលអាចកើតមាន និងវាយតម្លៃទំហំនៃផលវិបាកនៃការអនុវត្តរបស់ពួកគេ - នឹងជួយជ្រើសរើសយ៉ាងត្រឹមត្រូវនូវកិច្ចការអាទិភាពដែលអ្នកឯកទេសសន្តិសុខព័ត៌មានមជ្ឈមណ្ឌលទិន្នន័យត្រូវតែដោះស្រាយ និងរៀបចំផែនការថវិកាសម្រាប់ការទិញផ្នែករឹង និងសូហ្វវែរ។

ការធានាសុវត្ថិភាពគឺជាដំណើរការបន្តដែលរួមមានដំណាក់កាលនៃការធ្វើផែនការ ការអនុវត្ត និងប្រតិបត្តិការ ការត្រួតពិនិត្យ ការវិភាគ និងការកែលម្អប្រព័ន្ធសុវត្ថិភាពព័ត៌មាន។ ដើម្បីបង្កើតប្រព័ន្ធគ្រប់គ្រងសន្តិសុខព័ត៌មាន អ្វីដែលគេហៅថា "វដ្ត Deming"។

ផ្នែកសំខាន់មួយនៃគោលនយោបាយសន្តិសុខគឺការបែងចែកតួនាទី និងការទទួលខុសត្រូវរបស់បុគ្គលិកសម្រាប់ការអនុវត្តរបស់ពួកគេ។ គោលនយោបាយគួរតែត្រូវបានត្រួតពិនិត្យជាបន្ត ដើម្បីឆ្លុះបញ្ចាំងពីការផ្លាស់ប្តូរច្បាប់ ការគំរាមកំហែងថ្មី និងការការពារដែលកំពុងរីកចម្រើន។ ហើយជាការពិតណាស់ ទំនាក់ទំនងតម្រូវការសន្តិសុខព័ត៌មានដល់បុគ្គលិក និងផ្តល់ការបណ្តុះបណ្តាល។

វិធានការរបស់អង្គការ

អ្នកជំនាញខ្លះមានការងឿងឆ្ងល់អំពីសុវត្ថិភាព "ក្រដាស" ដោយចាត់ទុករឿងសំខាន់ជាជំនាញជាក់ស្តែង ដើម្បីទប់ទល់នឹងការប៉ុនប៉ងលួចចូល។ បទពិសោធន៍ពិតប្រាកដក្នុងការធានាសុវត្ថិភាពព័ត៌មាននៅក្នុងធនាគារបង្ហាញឱ្យឃើញផ្ទុយពីនេះ។ អ្នកឯកទេសសុវត្ថិភាពព័ត៌មានអាចមានជំនាញល្អឥតខ្ចោះក្នុងការកំណត់អត្តសញ្ញាណ និងកាត់បន្ថយហានិភ័យ ប៉ុន្តែប្រសិនបើបុគ្គលិកមជ្ឈមណ្ឌលទិន្នន័យមិនធ្វើតាមការណែនាំរបស់ពួកគេ នោះអ្វីៗទាំងអស់នឹងឥតប្រយោជន៍។

សុវត្ថិភាពជាក្បួនមិននាំមកនូវលុយទេ ប៉ុន្តែគ្រាន់តែកាត់បន្ថយហានិភ័យប៉ុណ្ណោះ។ ដូច្នេះហើយ វាត្រូវបានចាត់ទុកជាញឹកញាប់ថាជាអ្វីដែលរំខាន និងបន្ទាប់បន្សំ។ ហើយនៅពេលដែលអ្នកឯកទេសសន្តិសុខចាប់ផ្តើមខឹងសម្បារ (ដោយមានសិទ្ធិធ្វើដូច្នេះ) ជារឿយៗជម្លោះកើតឡើងជាមួយបុគ្គលិក និងប្រធាននាយកដ្ឋានប្រតិបត្តិការ។

វត្តមាននៃស្តង់ដារឧស្សាហកម្ម និងតម្រូវការបទប្បញ្ញត្តិជួយអ្នកជំនាញផ្នែកសន្តិសុខការពារមុខតំណែងរបស់ពួកគេក្នុងការចរចាជាមួយអ្នកគ្រប់គ្រង ហើយគោលការណ៍សុវត្ថិភាពព័ត៌មានដែលបានអនុម័ត បទបញ្ជា និងបទប្បញ្ញត្តិអនុញ្ញាតឱ្យបុគ្គលិកអនុលោមតាមតម្រូវការដែលបានកំណត់នៅទីនោះ ដោយផ្តល់នូវមូលដ្ឋានសម្រាប់ការសម្រេចចិត្តដែលមិនពេញនិយមជាញឹកញាប់។

ការការពារបរិវេណ

នៅពេលដែលមជ្ឈមណ្ឌលទិន្នន័យផ្តល់សេវាកម្មដោយប្រើប្រាស់គំរូទីតាំង ការធានាសុវត្ថិភាពរាងកាយ និងការគ្រប់គ្រងការចូលប្រើឧបករណ៍របស់អតិថិជនមកជាសំខាន់។ ចំពោះគោលបំណងនេះ ឯករភជប់ (ផ្នែកដែលហ៊ុមព័ទ្ធនៃសាល) ត្រូវបានប្រើ ដែលស្ថិតក្រោមការត្រួតពិនិត្យវីដេអូរបស់អតិថិជន ហើយការចូលប្រើបុគ្គលិកមជ្ឈមណ្ឌលទិន្នន័យត្រូវបានកំណត់។

នៅក្នុងមជ្ឈមណ្ឌលកុំព្យូទ័ររបស់រដ្ឋដែលមានសុវត្ថិភាពរាងកាយ អ្វីៗមិនអាក្រក់ទេនៅចុងសតវត្សចុងក្រោយនេះ។ មានការគ្រប់គ្រងការចូលប្រើ ការគ្រប់គ្រងការចូលទៅកាន់បរិវេណ សូម្បីតែគ្មានកុំព្យូទ័រ និងកាមេរ៉ាវីដេអូ ប្រព័ន្ធពន្លត់អគ្គីភ័យ - ក្នុងករណីមានអគ្គីភ័យ freon ត្រូវបានបញ្ចេញដោយស្វ័យប្រវត្តិទៅក្នុងបន្ទប់ម៉ាស៊ីន។

បច្ចុប្បន្ននេះ សន្តិសុខរាងកាយត្រូវបានធានាកាន់តែប្រសើរឡើង។ ប្រព័ន្ធគ្រប់គ្រង និងគ្រប់គ្រងការចូលដំណើរការ (ACS) បានក្លាយទៅជាឆ្លាតវៃ ហើយវិធីសាស្ត្រជីវមាត្រនៃការរឹតបន្តឹងការចូលប្រើប្រាស់កំពុងត្រូវបានណែនាំ។

ប្រព័ន្ធពន្លត់អគ្គីភ័យបានក្លាយទៅជាមានសុវត្ថិភាពជាងមុនសម្រាប់បុគ្គលិក និងឧបករណ៍ ដែលក្នុងនោះមានការដំឡើងសម្រាប់ការទប់ស្កាត់ ភាពឯកោ ការធ្វើឱ្យត្រជាក់ និងឥទ្ធិពល hypoxic នៅក្នុងតំបន់ភ្លើង។ រួមជាមួយនឹងប្រព័ន្ធការពារភ្លើងជាកាតព្វកិច្ច មជ្ឈមណ្ឌលទិន្នន័យជារឿយៗប្រើប្រព័ន្ធរកឃើញភ្លើងដំបូងប្រភេទ aspiration-type ។

ដើម្បីការពារមជ្ឈមណ្ឌលទិន្នន័យពីការគំរាមកំហែងពីខាងក្រៅ - អគ្គីភ័យ ការផ្ទុះ ការដួលរលំនៃរចនាសម្ព័ន្ធអគារ ការជន់លិច ឧស្ម័នច្រេះ - បន្ទប់សន្តិសុខ និងសុវតិ្ថភាពបានចាប់ផ្តើមប្រើប្រាស់ ដែលក្នុងនោះឧបករណ៍ម៉ាស៊ីនមេត្រូវបានការពារពីកត្តាបំផ្លាញខាងក្រៅស្ទើរតែទាំងអស់។

តំណភ្ជាប់ខ្សោយគឺជាមនុស្ស

ប្រព័ន្ធឃ្លាំមើលវីដេអូ "ឆ្លាតវៃ" ឧបករណ៍ចាប់សញ្ញាតាមដានកម្រិតសំឡេង (សូរស័ព្ទ អ៊ីនហ្វ្រារ៉េដ អ៊ុលត្រាសោន មីក្រូវ៉េវ) ប្រព័ន្ធគ្រប់គ្រងការចូលប្រើបានកាត់បន្ថយហានិភ័យ ប៉ុន្តែមិនបានដោះស្រាយបញ្ហាទាំងអស់នោះទេ។ មធ្យោបាយទាំងនេះនឹងមិនអាចជួយបានទេ ជាឧទាហរណ៍ នៅពេលដែលមនុស្សដែលត្រូវបានអនុញ្ញាតឱ្យចូលក្នុងមជ្ឈមណ្ឌលទិន្នន័យដោយត្រឹមត្រូវត្រូវបាន "ភ្ជាប់" លើអ្វីមួយ។ ហើយដូចដែលកើតឡើងជាញឹកញាប់ ស្នាមប្រេះដោយចៃដន្យនឹងនាំមកនូវបញ្ហាអតិបរមា។

ការងាររបស់មជ្ឈមណ្ឌលទិន្នន័យអាចរងផលប៉ះពាល់ដោយការប្រើប្រាស់ធនធានរបស់ខ្លួនមិនត្រឹមត្រូវដោយបុគ្គលិក ឧទាហរណ៍ ការជីកយករ៉ែខុសច្បាប់។ ប្រព័ន្ធគ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធមជ្ឈមណ្ឌលទិន្នន័យ (DCIM) អាចជួយក្នុងករណីទាំងនេះ។

បុគ្គលិកក៏ទាមទារការការពារផងដែរ ចាប់តាំងពីមនុស្សតែងតែត្រូវបានគេហៅថាតំណភ្ជាប់ដែលងាយរងគ្រោះបំផុតនៅក្នុងប្រព័ន្ធការពារ។ ការវាយប្រហារតាមគោលដៅដោយឧក្រិដ្ឋជនអាជីព ភាគច្រើនចាប់ផ្តើមជាមួយនឹងការប្រើប្រាស់វិធីសាស្ត្រវិស្វកម្មសង្គម។ ជារឿយៗប្រព័ន្ធសុវត្ថិភាពបំផុតគាំង ឬត្រូវបានសម្របសម្រួលបន្ទាប់ពីនរណាម្នាក់បានចុច/ទាញយក/ធ្វើអ្វីមួយ។ ហានិភ័យបែបនេះអាចត្រូវបានបង្រួមអប្បបរមាដោយការបណ្តុះបណ្តាលបុគ្គលិក និងការអនុវត្តការអនុវត្តល្អបំផុតជាសកលក្នុងវិស័យសន្តិសុខព័ត៌មាន។

ការការពារហេដ្ឋារចនាសម្ព័ន្ធវិស្វកម្ម

ការគំរាមកំហែងបែបប្រពៃណីចំពោះដំណើរការនៃមជ្ឈមណ្ឌលទិន្នន័យគឺការដាច់ថាមពល និងការបរាជ័យនៃប្រព័ន្ធត្រជាក់។ យើងបានស៊ាំនឹងការគំរាមកំហែងបែបនេះរួចហើយ ហើយបានរៀនដោះស្រាយជាមួយពួកគេ។

និន្នាការថ្មីមួយបានក្លាយទៅជាការណែនាំយ៉ាងទូលំទូលាយនៃឧបករណ៍ "ឆ្លាតវៃ" ដែលតភ្ជាប់ទៅបណ្តាញមួយ៖ UPSs ដែលគ្រប់គ្រង ប្រព័ន្ធត្រជាក់ និងខ្យល់ចេញចូលដ៏ឆ្លាតវៃ ឧបករណ៍បញ្ជា និងឧបករណ៍ចាប់សញ្ញាផ្សេងៗដែលភ្ជាប់ទៅនឹងប្រព័ន្ធត្រួតពិនិត្យ។ នៅពេលបង្កើតគំរូគម្រាមកំហែងនៃមជ្ឈមណ្ឌលទិន្នន័យ អ្នកមិនគួរភ្លេចអំពីលទ្ធភាពនៃការវាយប្រហារលើបណ្តាញហេដ្ឋារចនាសម្ព័ន្ធ (និងអាចនៅលើបណ្តាញព័ត៌មានវិទ្យាដែលពាក់ព័ន្ធនៃមជ្ឈមណ្ឌលទិន្នន័យ)។ ភាពស្មុគស្មាញនៃស្ថានភាពគឺជាការពិតដែលថាឧបករណ៍មួយចំនួន (ឧទាហរណ៍ម៉ាស៊ីនកំដៅ) អាចផ្លាស់ទីនៅខាងក្រៅមជ្ឈមណ្ឌលទិន្នន័យដោយនិយាយថានៅលើដំបូលនៃអគារជួល។

ការការពារបណ្តាញទំនាក់ទំនង

ប្រសិនបើមជ្ឈមណ្ឌលទិន្នន័យផ្តល់សេវាកម្មមិនត្រឹមតែយោងទៅតាមគំរូនៃទីតាំងទេនោះវានឹងត្រូវដោះស្រាយជាមួយនឹងការការពារពពក។ យោងតាម Check Point កាលពីឆ្នាំមុនមានតែ 51% នៃអង្គការទូទាំងពិភពលោកបានជួបប្រទះការវាយប្រហារលើរចនាសម្ព័ន្ធពពករបស់ពួកគេ។ ការវាយប្រហារដោយ DDoS បញ្ឈប់អាជីវកម្ម មេរោគអ៊ិនគ្រីបទាមទារប្រាក់លោះ ការវាយប្រហារតាមគោលដៅលើប្រព័ន្ធធនាគារនាំឱ្យមានការលួចលុយពីគណនីអ្នកឆ្លើយឆ្លងព័ត៌មាន។

ការគំរាមកំហែងនៃការឈ្លានពានពីខាងក្រៅក៏បារម្ភពីអ្នកឯកទេសសុវត្ថិភាពព័ត៌មាននៃមជ្ឈមណ្ឌលទិន្នន័យផងដែរ។ ភាពពាក់ព័ន្ធបំផុតសម្រាប់មជ្ឈមណ្ឌលទិន្នន័យគឺការវាយប្រហារចែកចាយក្នុងគោលបំណងរំខានដល់ការផ្តល់សេវាកម្ម ក៏ដូចជាការគំរាមកំហែងនៃការលួចចូល លួច ឬការកែប្រែទិន្នន័យដែលមាននៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធនិម្មិត ឬប្រព័ន្ធផ្ទុកទិន្នន័យ។

ដើម្បីការពារបរិវេណខាងក្រៅនៃមជ្ឈមណ្ឌលទិន្នន័យ ប្រព័ន្ធទំនើបត្រូវបានប្រើប្រាស់ជាមួយនឹងមុខងារសម្រាប់កំណត់អត្តសញ្ញាណ និងបន្សាបលេខកូដព្យាបាទ ការគ្រប់គ្រងកម្មវិធី និងសមត្ថភាពក្នុងការនាំចូលបច្ចេកវិទ្យាការពារសកម្មរបស់ Threat Intelligence ។ ក្នុងករណីខ្លះ ប្រព័ន្ធដែលមានមុខងារ IPS (ការទប់ស្កាត់ការឈ្លានពាន) ត្រូវបានដាក់ឱ្យប្រើប្រាស់ជាមួយនឹងការកែតម្រូវដោយស្វ័យប្រវត្តិនូវហត្ថលេខាដែលបានកំណត់ទៅប៉ារ៉ាម៉ែត្រនៃបរិស្ថានដែលបានការពារ។

ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារដោយ DDoS ក្រុមហ៊ុនរុស្ស៊ីជាក្បួនប្រើសេវាកម្មឯកទេសខាងក្រៅដែលបង្វែរចរាចរទៅកាន់ថ្នាំងផ្សេងទៀត ហើយត្រងវានៅក្នុងពពក។ ការការពារនៅខាងប្រតិបត្តិករគឺមានប្រសិទ្ធភាពជាងនៅខាងអតិថិជន ហើយមជ្ឈមណ្ឌលទិន្នន័យដើរតួជាអន្តរការីសម្រាប់ការលក់សេវាកម្ម។

ការវាយប្រហារ DDoS ខាងក្នុងក៏អាចធ្វើទៅបាននៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យផងដែរ៖ អ្នកវាយប្រហារបានជ្រៀតចូលទៅក្នុងម៉ាស៊ីនមេដែលមានការការពារខ្សោយរបស់ក្រុមហ៊ុនមួយ ដែលរៀបចំឧបករណ៍របស់ខ្លួនដោយប្រើគំរូ colocation ហើយពីទីនោះអនុវត្តការបដិសេធនៃការវាយប្រហារសេវាកម្មលើអតិថិជនផ្សេងទៀតនៃមជ្ឈមណ្ឌលទិន្នន័យនេះតាមរយៈបណ្តាញខាងក្នុង។ .

ផ្តោតលើបរិស្ថាននិម្មិត

វាចាំបាច់ក្នុងការគិតគូរពីភាពជាក់លាក់នៃវត្ថុដែលបានការពារ - ការប្រើប្រាស់ឧបករណ៍និម្មិត សក្ដានុពលនៃការផ្លាស់ប្តូរនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យា ភាពទាក់ទងគ្នានៃសេវាកម្ម នៅពេលដែលការវាយប្រហារដោយជោគជ័យលើអតិថិជនម្នាក់អាចគំរាមកំហែងដល់សន្តិសុខរបស់អ្នកជិតខាង។ ជាឧទាហរណ៍ តាមរយៈការលួចចូល Docker ផ្នែកខាងមុខ ខណៈពេលកំពុងធ្វើការនៅក្នុង PaaS ដែលមានមូលដ្ឋានលើ Kubernetes អ្នកវាយប្រហារអាចទទួលបានព័ត៌មានពាក្យសម្ងាត់ទាំងអស់ភ្លាមៗ ហើយថែមទាំងអាចចូលទៅកាន់ប្រព័ន្ធ orchestration ទៀតផង។

ផលិតផលដែលផ្តល់នៅក្រោមគំរូសេវាកម្មមានកម្រិតខ្ពស់នៃស្វ័យប្រវត្តិកម្ម។ ដើម្បីកុំឱ្យជ្រៀតជ្រែកក្នុងអាជីវកម្ម វិធានការសុវត្ថិភាពព័ត៌មានត្រូវតែអនុវត្តចំពោះកម្រិតស្វ័យប្រវត្តិកម្ម និងការធ្វើមាត្រដ្ឋានផ្ដេកមិនតិចជាង។ ការធ្វើមាត្រដ្ឋានគួរតែត្រូវបានធានានៅគ្រប់កម្រិតនៃសុវត្ថិភាពព័ត៌មាន រួមទាំងស្វ័យប្រវត្តិកម្មនៃការគ្រប់គ្រងការចូលដំណើរការ និងការបង្វិលសោចូលប្រើប្រាស់។ កិច្ចការពិសេសមួយគឺការធ្វើមាត្រដ្ឋាននៃម៉ូឌុលមុខងារដែលត្រួតពិនិត្យចរាចរណ៍បណ្តាញ។

ឧទាហរណ៍ ការត្រងចរាចរបណ្តាញនៅកម្រិតកម្មវិធី បណ្តាញ និងវគ្គនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យនិម្មិតខ្ពស់គួរត្រូវបានអនុវត្តនៅកម្រិតនៃម៉ូឌុលបណ្តាញ hypervisor (ឧទាហរណ៍ ជញ្ជាំងភ្លើងចែកចាយរបស់ VMware) ឬដោយបង្កើតខ្សែសង្វាក់សេវាកម្ម (ជញ្ជាំងភ្លើងនិម្មិតពី Palo Alto Networks) .

ប្រសិនបើមានចំណុចខ្សោយនៅកម្រិតនៃនិម្មិតនៃធនធានកុំព្យូទ័រ ការខិតខំប្រឹងប្រែងដើម្បីបង្កើតប្រព័ន្ធសុវត្ថិភាពព័ត៌មានដ៏ទូលំទូលាយនៅកម្រិតវេទិកានឹងមិនមានប្រសិទ្ធភាពទេ។

កម្រិតនៃការការពារព័ត៌មាននៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យ

វិធីសាស្រ្តទូទៅក្នុងការការពារគឺការប្រើប្រាស់ប្រព័ន្ធសុវត្ថិភាពព័ត៌មានពហុកម្រិតរួមបញ្ចូលគ្នា រួមទាំងការបែងចែកម៉ាក្រូនៅកម្រិតជញ្ជាំងភ្លើង (ការបែងចែកផ្នែកសម្រាប់ផ្នែកមុខងារផ្សេងៗនៃអាជីវកម្ម) ការបែងចែកខ្នាតតូចដោយផ្អែកលើជញ្ជាំងភ្លើងនិម្មិត ឬការដាក់ស្លាកចរាចរណ៍ក្រុម។ (តួនាទីរបស់អ្នកប្រើ ឬសេវាកម្ម) ដែលកំណត់ដោយគោលការណ៍ចូលប្រើ។

កម្រិតបន្ទាប់គឺការកំណត់អត្តសញ្ញាណភាពមិនប្រក្រតីនៅក្នុង និងរវាងផ្នែក។ ថាមវន្តចរាចរណ៍ត្រូវបានវិភាគ ដែលអាចបង្ហាញពីវត្តមាននៃសកម្មភាពព្យាបាទ ដូចជាការស្កេនបណ្តាញ ការប៉ុនប៉ងវាយប្រហារ DDoS ការទាញយកទិន្នន័យ ជាឧទាហរណ៍ ដោយការកាត់ឯកសារមូលដ្ឋានទិន្នន័យ និងបញ្ចេញវានៅក្នុងវគ្គដែលលេចចេញជាលំដាប់នៅចន្លោះពេលយូរ។ បរិមាណចរាចរណ៍ដ៏ធំសម្បើមឆ្លងកាត់មជ្ឈមណ្ឌលទិន្នន័យ ដូច្នេះដើម្បីកំណត់អត្តសញ្ញាណភាពមិនប្រក្រតី អ្នកត្រូវប្រើក្បួនដោះស្រាយការស្វែងរកកម្រិតខ្ពស់ និងដោយគ្មានការវិភាគកញ្ចប់ព័ត៌មាន។ វាមានសារៈសំខាន់ដែលមិនត្រឹមតែមានសញ្ញានៃសកម្មភាពព្យាបាទ និងមិនប្រក្រតីប៉ុណ្ណោះដែលត្រូវបានទទួលស្គាល់ ប៉ុន្តែក៏មានប្រតិបត្តិការនៃមេរោគ សូម្បីតែនៅក្នុងចរាចរណ៍ដែលបានអ៊ិនគ្រីបដោយមិនចាំបាច់ឌិគ្រីបវា ដូចដែលត្រូវបានស្នើឡើងនៅក្នុងដំណោះស្រាយរបស់ Cisco (Stealthwatch)។

ព្រំដែនចុងក្រោយគឺការការពារឧបករណ៍ចុងក្រោយនៃបណ្តាញមូលដ្ឋាន៖ ម៉ាស៊ីនមេ និងម៉ាស៊ីននិម្មិត ជាឧទាហរណ៍ ដោយមានជំនួយពីភ្នាក់ងារដែលបានដំឡើងនៅលើឧបករណ៍ចុងក្រោយ (ម៉ាស៊ីននិម្មិត) ដែលវិភាគប្រតិបត្តិការ I/O ការលុប ច្បាប់ចម្លង និងសកម្មភាពបណ្តាញ។ បញ្ជូនទិន្នន័យទៅ ពពកដែលជាកន្លែងដែលការគណនាដែលត្រូវការថាមពលកុំព្យូទ័រធំត្រូវបានអនុវត្ត។ នៅទីនោះ ការវិភាគត្រូវបានអនុវត្តដោយប្រើ Big Data algorithms ដើមឈើតក្កវិជ្ជាម៉ាស៊ីនត្រូវបានបង្កើតឡើង ហើយភាពមិនប្រក្រតីត្រូវបានកំណត់អត្តសញ្ញាណ។ ក្បួនដោះស្រាយគឺជាការរៀនដោយខ្លួនឯងដោយផ្អែកលើទិន្នន័យដ៏ច្រើនដែលផ្តល់ដោយបណ្តាញឧបករណ៍ចាប់សញ្ញាសកល។

អ្នកអាចធ្វើបានដោយមិនចាំបាច់ដំឡើងភ្នាក់ងារ។ ឧបករណ៍សុវត្ថិភាពព័ត៌មានទំនើបត្រូវតែគ្មានភ្នាក់ងារ និងរួមបញ្ចូលទៅក្នុងប្រព័ន្ធប្រតិបត្តិការនៅកម្រិតអ្នកត្រួតពិនិត្យខ្ពស់។
វិធានការដែលបានរាយបញ្ជីកាត់បន្ថយហានិភ័យសុវត្ថិភាពព័ត៌មានយ៉ាងខ្លាំង ប៉ុន្តែនេះអាចមិនគ្រប់គ្រាន់សម្រាប់មជ្ឈមណ្ឌលទិន្នន័យដែលផ្តល់ស្វ័យប្រវត្តិកម្មនៃដំណើរការផលិតដែលមានហានិភ័យខ្ពស់ ឧទាហរណ៍ រោងចក្រថាមពលនុយក្លេអ៊ែរ។

តម្រូវការបទប្បញ្ញត្តិ

អាស្រ័យលើព័ត៌មានដែលកំពុងដំណើរការ ហេដ្ឋារចនាសម្ព័ន្ធមជ្ឈមណ្ឌលទិន្នន័យរូបវន្ត និងនិម្មិតត្រូវតែបំពេញតាមតម្រូវការសុវត្ថិភាពផ្សេងៗគ្នាដែលមានចែងក្នុងច្បាប់ និងស្តង់ដារឧស្សាហកម្ម។

ច្បាប់ទាំងនេះរួមមានច្បាប់ "ស្តីពីទិន្នន័យផ្ទាល់ខ្លួន" (152-FZ) និងច្បាប់ "ស្តីពីសន្តិសុខនៃមធ្យោបាយ KII នៃសហព័ន្ធរុស្ស៊ី" (187-FZ) ដែលចូលជាធរមាននៅឆ្នាំនេះ - ការិយាល័យព្រះរាជអាជ្ញាបានចាប់អារម្មណ៍រួចហើយ។ នៅក្នុងដំណើរការនៃការអនុវត្តរបស់វា។ វិវាទអំពីថាតើមជ្ឈមណ្ឌលទិន្នន័យជាកម្មសិទ្ធិរបស់មុខវិជ្ជា CII នៅតែកើតមាននៅឡើយ ប៉ុន្តែទំនងជាមជ្ឈមណ្ឌលទិន្នន័យដែលមានបំណងផ្តល់សេវាកម្មដល់មុខវិជ្ជា CII នឹងត្រូវអនុវត្តតាមតម្រូវការនៃច្បាប់ថ្មី។

វានឹងមិនងាយស្រួលសម្រាប់មជ្ឈមណ្ឌលទិន្នន័យដែលបង្ហោះប្រព័ន្ធព័ត៌មានរបស់រដ្ឋាភិបាលនោះទេ។ យោងតាមក្រឹត្យរបស់រដ្ឋាភិបាលនៃសហព័ន្ធរុស្ស៊ីចុះថ្ងៃទី 11.05.2017 ខែឧសភាឆ្នាំ 555 លេខ XNUMX បញ្ហាសន្តិសុខព័ត៌មានគួរតែត្រូវបានដោះស្រាយមុនពេលដាក់ GIS ទៅក្នុងប្រតិបត្តិការពាណិជ្ជកម្ម។ ហើយមជ្ឈមណ្ឌលទិន្នន័យដែលចង់ធ្វើជាម្ចាស់ផ្ទះ GIS ត្រូវតែបំពេញតាមតម្រូវការបទប្បញ្ញត្តិជាមុនសិន។

ក្នុងរយៈពេល 30 ឆ្នាំកន្លងមកនេះ ប្រព័ន្ធសុវត្ថិភាពនៃមជ្ឈមណ្ឌលទិន្នន័យបានដំណើរការយ៉ាងទូលំទូលាយ៖ ពីប្រព័ន្ធការពាររាងកាយសាមញ្ញ និងវិធានការរៀបចំ ដែលទោះជាយ៉ាងណាមិនបានបាត់បង់នូវភាពពាក់ព័ន្ធរបស់វា រហូតដល់ប្រព័ន្ធឆ្លាតវៃស្មុគស្មាញ ដែលប្រើប្រាស់ធាតុនៃបញ្ញាសិប្បនិម្មិតកាន់តែខ្លាំងឡើង។ ប៉ុន្តែខ្លឹមសារនៃវិធីសាស្រ្តមិនបានផ្លាស់ប្តូរទេ។ បច្ចេកវិជ្ជាទំនើបបំផុតនឹងមិនជួយសង្គ្រោះអ្នកដោយគ្មានវិធានការរៀបចំ និងការបណ្តុះបណ្តាលបុគ្គលិកទេ ហើយការងារឯកសារនឹងមិនជួយសង្រ្គោះអ្នកដោយគ្មានកម្មវិធី និងដំណោះស្រាយបច្ចេកទេសទេ។ សុវត្ថិភាពនៃមជ្ឈមណ្ឌលទិន្នន័យមិនអាចធានាបានម្តង និងសម្រាប់ទាំងអស់នោះទេ វាគឺជាកិច្ចខិតខំប្រឹងប្រែងប្រចាំថ្ងៃជាប្រចាំដើម្បីកំណត់អត្តសញ្ញាណការគំរាមកំហែងជាអាទិភាព និងដោះស្រាយបញ្ហាដែលកំពុងកើតមានយ៉ាងទូលំទូលាយ។

តើអ្នកអាចអានអ្វីទៀតនៅលើប្លក់? Cloud4Y

→ ការដំឡើងកំពូលនៅក្នុង GNU/Linux
→ Pentesters នៅជួរមុខនៃសន្តិសុខតាមអ៊ីនធឺណិត
→ ផ្លូវនៃបញ្ញាសិប្បនិមិត្ត ពីគំនិតដ៏អស្ចារ្យទៅកាន់ឧស្សាហកម្មវិទ្យាសាស្ត្រ
→ 4 វិធីដើម្បីរក្សាទុកនៅលើពពកបម្រុងទុក
→ រឿង Mutt

ជាវប្រចាំរបស់យើង។ Telegram-channel ដូច្នេះអ្នកកុំខកខានអត្ថបទបន្ទាប់! យើងសរសេរមិនលើសពីពីរដងក្នុងមួយសប្តាហ៍ ហើយសម្រាប់តែអាជីវកម្មប៉ុណ្ណោះ។ យើងក៏រំលឹកអ្នកថាអ្នកអាចធ្វើបាន សាកល្បងដោយឥតគិតថ្លៃ ដំណោះស្រាយពពក Cloud4Y ។

ប្រភព: www.habr.com

មជ្ឈមណ្ឌលទិន្នន័យសុវត្ថិភាពព័ត៌មាន