ຄວາມປອດໄພຂອງຂໍ້ມູນສູນຂໍ້ມູນ

ນີ້ແມ່ນສິ່ງທີ່ສູນຕິດຕາມຂອງສູນຂໍ້ມູນ NORD-2 ທີ່ຕັ້ງຢູ່ໃນ Moscow ເບິ່ງຄືວ່າ

ທ່ານໄດ້ອ່ານຫຼາຍກວ່າຫນຶ່ງຄັ້ງກ່ຽວກັບມາດຕະການໃດແດ່ທີ່ຖືກປະຕິບັດເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນ (IS). ຜູ້ຊ່ຽວຊານດ້ານໄອທີທີ່ເຄົາລົບຕົນເອງສາມາດຕັ້ງຊື່ 5-10 ກົດລະບຽບຄວາມປອດໄພຂໍ້ມູນໄດ້ຢ່າງງ່າຍດາຍ. Cloud4Y ສະເຫນີໃຫ້ເວົ້າກ່ຽວກັບຄວາມປອດໄພຂອງຂໍ້ມູນຂອງສູນຂໍ້ມູນ.

ເມື່ອຮັບປະກັນຄວາມປອດໄພຂໍ້ມູນຂອງສູນຂໍ້ມູນ, ວັດຖຸທີ່ "ປົກປ້ອງ" ຫຼາຍທີ່ສຸດແມ່ນ:

• ຊັບພະຍາກອນຂໍ້ມູນຂ່າວສານ (ຂໍ້ມູນ);
• ຂະບວນການເກັບກໍາ, ປຸງແຕ່ງ, ເກັບຮັກສາ ແລະຖ່າຍທອດຂໍ້ມູນຂ່າວສານ;
• ຜູ້ໃຊ້ລະບົບແລະບຸກຄະລາກອນບໍາລຸງຮັກສາ;
• ໂຄງສ້າງພື້ນຖານຂໍ້ມູນຂ່າວສານ, ລວມທັງອຸປະກອນຮາດແວແລະຊອບແວສໍາລັບການປຸງແຕ່ງ, ການຖ່າຍທອດແລະການສະແດງຂໍ້ມູນ, ລວມທັງຊ່ອງທາງການແລກປ່ຽນຂໍ້ມູນຂ່າວສານ, ລະບົບຄວາມປອດໄພຂອງຂໍ້ມູນແລະສະຖານທີ່.

ພື້ນທີ່ຮັບຜິດຊອບຂອງສູນຂໍ້ມູນແມ່ນຂຶ້ນກັບຕົວແບບຂອງການບໍລິການທີ່ສະໜອງໃຫ້ (IaaS/PaaS/SaaS). ມັນເບິ່ງຄືແນວໃດ, ເບິ່ງຮູບຂ້າງລຸ່ມນີ້:

ຂອບເຂດຂອງນະໂຍບາຍຄວາມປອດໄພຂອງສູນຂໍ້ມູນຂຶ້ນກັບຮູບແບບຂອງການບໍລິການທີ່ສະໜອງໃຫ້

ພາກສ່ວນທີ່ສໍາຄັນທີ່ສຸດຂອງການພັດທະນານະໂຍບາຍຄວາມປອດໄພຂໍ້ມູນຂ່າວສານແມ່ນການສ້າງຕົວແບບຂອງການຂົ່ມຂູ່ແລະການລະເມີດ. ສິ່ງທີ່ສາມາດກາຍເປັນໄພຂົ່ມຂູ່ຕໍ່ສູນຂໍ້ມູນ?

1. ເຫດການທາງລົບຂອງທໍາມະຊາດ, ມະນຸດສ້າງແລະສັງຄົມ
2. ຜູ້ກໍ່ການຮ້າຍ, ອົງປະກອບທາງອາຍາ, ແລະອື່ນໆ.
3. ຂຶ້ນກັບຜູ້ສະຫນອງ, ຜູ້ໃຫ້ບໍລິການ, ຄູ່ຮ່ວມງານ, ລູກຄ້າ
4. ຄວາມລົ້ມເຫຼວ, ຄວາມລົ້ມເຫຼວ, ການທໍາລາຍ, ຄວາມເສຍຫາຍຕໍ່ຊອບແວແລະຮາດແວ
5. ພະນັກງານສູນຂໍ້ມູນປະຕິບັດໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພຂໍ້ມູນໂດຍໃຊ້ສິດ ແລະອຳນາດທີ່ໄດ້ຮັບອະນຸຍາດຕາມກົດໝາຍ (ຜູ້ລະເມີດຄວາມປອດໄພຂໍ້ມູນພາຍໃນ)
6. ພະນັກງານສູນຂໍ້ມູນຜູ້ທີ່ປະຕິບັດໄພຂົ່ມຂູ່ດ້ານຄວາມປອດໄພຂໍ້ມູນພາຍນອກສິດ ແລະອຳນາດທີ່ໄດ້ຮັບອະນຸຍາດຕາມກົດໝາຍ, ເຊັ່ນດຽວກັນກັບໜ່ວຍງານທີ່ບໍ່ກ່ຽວຂ້ອງກັບບຸກຄະລາກອນຂອງສູນຂໍ້ມູນ, ແຕ່ພະຍາຍາມເຂົ້າເຖິງໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ ແລະການກະທໍາທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ (ຜູ້ລະເມີດຄວາມປອດໄພຂໍ້ມູນພາຍນອກ)
7. ການບໍ່ປະຕິບັດຕາມຂໍ້ກໍານົດຂອງເຈົ້າຫນ້າທີ່ຄວບຄຸມແລະລະບຽບການ, ນິຕິກໍາໃນປະຈຸບັນ

ການວິເຄາະຄວາມສ່ຽງ - ການກໍານົດໄພຂົ່ມຂູ່ທີ່ອາດເກີດຂຶ້ນແລະການປະເມີນຂະຫນາດຂອງຜົນສະທ້ອນຂອງການປະຕິບັດຂອງພວກເຂົາ - ຈະຊ່ວຍໃຫ້ການເລືອກວຽກບູລິມະສິດທີ່ຖືກຕ້ອງທີ່ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນສູນຂໍ້ມູນຕ້ອງແກ້ໄຂ, ແລະວາງແຜນງົບປະມານໃນການຊື້ຮາດແວແລະຊອບແວ.

ການຮັບປະກັນຄວາມປອດໄພແມ່ນຂະບວນການຢ່າງຕໍ່ເນື່ອງເຊິ່ງປະກອບມີຂັ້ນຕອນຂອງການວາງແຜນ, ການປະຕິບັດແລະການດໍາເນີນງານ, ການຕິດຕາມ, ການວິເຄາະແລະການປັບປຸງລະບົບຄວາມປອດໄພຂອງຂໍ້ມູນ. ເພື່ອສ້າງລະບົບການຄຸ້ມຄອງຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, ອັນທີ່ເອີ້ນວ່າ "ຮອບວຽນ Deming".

ພາກສ່ວນທີ່ສໍາຄັນຂອງນະໂຍບາຍຄວາມປອດໄພແມ່ນການແຈກຢາຍພາລະບົດບາດແລະຄວາມຮັບຜິດຊອບຂອງບຸກຄະລາກອນສໍາລັບການຈັດຕັ້ງປະຕິບັດຂອງເຂົາເຈົ້າ. ນະໂຍບາຍຄວນໄດ້ຮັບການທົບທວນຢ່າງຕໍ່ເນື່ອງເພື່ອສະທ້ອນເຖິງການປ່ຽນແປງຂອງນິຕິກໍາ, ໄພຂົ່ມຂູ່ໃຫມ່, ແລະການປ້ອງກັນທີ່ພົ້ນເດັ່ນຂື້ນ. ແລະ, ແນ່ນອນ, ການສື່ສານຄວາມຕ້ອງການຄວາມປອດໄພຂໍ້ມູນຂ່າວສານກັບພະນັກງານແລະສະຫນອງການຝຶກອົບຮົມ.

ມາດຕະການອົງການຈັດຕັ້ງ

ຜູ້ຊ່ຽວຊານບາງຄົນບໍ່ສົງໄສກ່ຽວກັບຄວາມປອດໄພຂອງ "ເຈ້ຍ", ພິຈາລະນາສິ່ງທີ່ສໍາຄັນທີ່ຈະເປັນທັກສະການປະຕິບັດເພື່ອຕ້ານກັບຄວາມພະຍາຍາມ hack. ປະສົບການທີ່ແທ້ຈິງໃນການຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນໃນທະນາຄານຊີ້ໃຫ້ເຫັນກົງກັນຂ້າມ. ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນອາດຈະມີຄວາມຊໍານິຊໍານານທີ່ດີເລີດໃນການກໍານົດແລະຫຼຸດຜ່ອນຄວາມສ່ຽງ, ແຕ່ຖ້າພະນັກງານສູນຂໍ້ມູນບໍ່ປະຕິບັດຕາມຄໍາແນະນໍາຂອງພວກເຂົາ, ທຸກສິ່ງທຸກຢ່າງຈະບໍ່ມີຜົນປະໂຫຍດ.

ຄວາມປອດໄພ, ຕາມກົດລະບຽບ, ບໍ່ໄດ້ນໍາເອົາເງິນ, ແຕ່ພຽງແຕ່ຫຼຸດຜ່ອນຄວາມສ່ຽງ. ດັ່ງນັ້ນ, ມັນມັກຈະຖືກປະຕິບັດເປັນສິ່ງທີ່ລົບກວນແລະເປັນຮອງ. ແລະໃນເວລາທີ່ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພເລີ່ມ indignant (ມີສິດທີ່ຈະເຮັດແນວນັ້ນທຸກ), ຄວາມຂັດແຍ້ງມັກຈະເກີດຂື້ນກັບພະນັກງານແລະຫົວຫນ້າພະແນກປະຕິບັດງານ.

ການປະກົດຕົວຂອງມາດຕະຖານອຸດສາຫະກໍາແລະຂໍ້ກໍານົດດ້ານກົດລະບຽບຊ່ວຍໃຫ້ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພປ້ອງກັນຕໍາແຫນ່ງຂອງພວກເຂົາໃນການເຈລະຈາກັບການຄຸ້ມຄອງ, ແລະນະໂຍບາຍຄວາມປອດໄພຂອງຂໍ້ມູນທີ່ຖືກອະນຸມັດ, ກົດລະບຽບແລະກົດລະບຽບທີ່ອະນຸຍາດໃຫ້ພະນັກງານປະຕິບັດຕາມຂໍ້ກໍານົດທີ່ໄດ້ກໍານົດໄວ້, ເປັນພື້ນຖານສໍາລັບການຕັດສິນໃຈທີ່ບໍ່ຄ່ອຍມັກ.

ການປົກປ້ອງສະຖານທີ່

ເມື່ອສູນຂໍ້ມູນໃຫ້ບໍລິການໂດຍໃຊ້ຕົວແບບ colocation, ການຮັບປະກັນຄວາມປອດໄພທາງກາຍະພາບແລະການຄວບຄຸມການເຂົ້າຫາອຸປະກອນຂອງລູກຄ້າແມ່ນມາກ່ອນ. ສໍາລັບຈຸດປະສົງນີ້, ການປິດລ້ອມ (ສ່ວນທີ່ມີຮົ້ວຂອງຫ້ອງໂຖງ) ຖືກໃຊ້, ເຊິ່ງຢູ່ພາຍໃຕ້ການເຝົ້າລະວັງວິດີໂອຂອງລູກຄ້າແລະການເຂົ້າເຖິງບຸກຄະລາກອນຂອງສູນຂໍ້ມູນແມ່ນຈໍາກັດ.

ໃນສູນຄອມພິວເຕີຂອງລັດທີ່ມີຄວາມປອດໄພທາງດ້ານຮ່າງກາຍ, ສິ່ງຕ່າງໆບໍ່ແມ່ນສິ່ງທີ່ບໍ່ດີໃນທ້າຍສະຕະວັດທີ່ຜ່ານມາ. ມີການຄວບຄຸມການເຂົ້າເຖິງ, ການຄວບຄຸມການເຂົ້າເຖິງສະຖານທີ່, ເຖິງແມ່ນວ່າບໍ່ມີຄອມພິວເຕີແລະກ້ອງຖ່າຍຮູບວິດີໂອ, ລະບົບດັບເພີງ - ໃນກໍລະນີທີ່ເກີດໄຟໄຫມ້, freon ໄດ້ຖືກປ່ອຍອອກມາໂດຍອັດຕະໂນມັດເຂົ້າໄປໃນຫ້ອງເຄື່ອງຈັກ.

ປະຈຸ​ບັນ, ຄວາມ​ປອດ​ໄພ​ທາງ​ດ້ານ​ຮ່າງກາຍ​ໄດ້​ຮັບ​ການ​ຮັບປະກັນ​ໃຫ້​ດີ​ຂຶ້ນ. ລະບົບການຄວບຄຸມແລະການຄຸ້ມຄອງການເຂົ້າເຖິງ (ACS) ໄດ້ກາຍເປັນອັດສະລິຍະ, ແລະວິທີການ biometric ຂອງການຈໍາກັດການເຂົ້າເຖິງແມ່ນໄດ້ຖືກນໍາສະເຫນີ.

ລະບົບດັບເພີງໄດ້ກາຍເປັນຄວາມປອດໄພກວ່າສໍາລັບບຸກຄະລາກອນແລະອຸປະກອນ, ໃນນັ້ນມີການຕິດຕັ້ງສໍາລັບການຍັບຍັ້ງ, ການໂດດດ່ຽວ, ຄວາມເຢັນແລະຜົນກະທົບ hypoxic ໃນເຂດໄຟ. ຄຽງຄູ່ກັບລະບົບປ້ອງກັນອັກຄີໄພທີ່ບັງຄັບ, ສູນຂໍ້ມູນມັກຈະໃຊ້ລະບົບກວດຫາອັກຄີໄພເບື້ອງຕົ້ນ.

ເພື່ອປົກປ້ອງສູນຂໍ້ມູນຈາກໄພຂົ່ມຂູ່ຈາກພາຍນອກ - ໄຟໄຫມ້, ການລະເບີດ, ການລົ້ມລົງຂອງໂຄງສ້າງອາຄານ, ນ້ໍາຖ້ວມ, ທາດອາຍຜິດ corrosive - ຫ້ອງຄວາມປອດໄພແລະຕູ້ນິລະໄພໄດ້ເລີ່ມຖືກນໍາໃຊ້, ໃນທີ່ອຸປະກອນເຊີຟເວີໄດ້ຖືກປ້ອງກັນຈາກເກືອບທັງຫມົດປັດໃຈຄວາມເສຍຫາຍພາຍນອກ.

ການເຊື່ອມຕໍ່ທີ່ອ່ອນແອແມ່ນບຸກຄົນ

ລະບົບເຝົ້າລະວັງວິດີໂອ “ສະຫຼາດ”, ເຊັນເຊີຕິດຕາມປະລິມານ (acoustic, infrared, ultrasonic, microwave), ລະບົບການຄວບຄຸມການເຂົ້າເຖິງໄດ້ຫຼຸດລົງຄວາມສ່ຽງ, ແຕ່ຍັງບໍ່ທັນໄດ້ແກ້ໄຂບັນຫາທັງຫມົດ. ວິທີການເຫຼົ່ານີ້ຈະບໍ່ຊ່ວຍ, ຕົວຢ່າງ, ເມື່ອຄົນທີ່ຖືກຍອມຮັບຢ່າງຖືກຕ້ອງເຂົ້າໄປໃນສູນຂໍ້ມູນດ້ວຍເຄື່ອງມືທີ່ຖືກຕ້ອງຖືກ "ຕິດໃຈ" ກ່ຽວກັບບາງສິ່ງບາງຢ່າງ. ແລະ, ຕາມທີ່ມັກຈະເກີດຂຶ້ນ, snag ອຸບັດຕິເຫດຈະນໍາເອົາບັນຫາສູງສຸດ.

ວຽກງານຂອງສູນຂໍ້ມູນອາດຈະໄດ້ຮັບຜົນກະທົບຈາກການໃຊ້ຊັບພະຍາກອນທີ່ບໍ່ຖືກຕ້ອງໂດຍບຸກຄະລາກອນ, ຕົວຢ່າງເຊັ່ນການຂຸດຄົ້ນທີ່ຜິດກົດຫມາຍ. ລະບົບການຈັດການໂຄງສ້າງພື້ນຖານຂອງສູນຂໍ້ມູນ (DCIM) ສາມາດຊ່ວຍໃນກໍລະນີເຫຼົ່ານີ້.

ບຸກຄະລາກອນຍັງຮຽກຮ້ອງໃຫ້ມີການປົກປ້ອງ, ນັບຕັ້ງແຕ່ປະຊາຊົນມັກຈະເອີ້ນວ່າການເຊື່ອມຕໍ່ທີ່ມີຄວາມສ່ຽງທີ່ສຸດໃນລະບົບການປົກປ້ອງ. ການໂຈມຕີເປົ້າຫມາຍໂດຍອາດຊະຍາກອນມືອາຊີບສ່ວນຫຼາຍມັກຈະເລີ່ມຕົ້ນດ້ວຍການນໍາໃຊ້ວິທີການວິສະວະກໍາສັງຄົມ. ເລື້ອຍໆລະບົບທີ່ປອດໄພທີ່ສຸດຂັດຂ້ອງຫຼືຖືກທໍາລາຍຫຼັງຈາກມີຄົນຄລິກ / ດາວໂຫລດ / ເຮັດບາງສິ່ງບາງຢ່າງ. ຄວາມສ່ຽງດັ່ງກ່າວສາມາດຫຼຸດຜ່ອນໄດ້ໂດຍການຝຶກອົບຮົມພະນັກງານແລະການປະຕິບັດທີ່ດີທີ່ສຸດທົ່ວໂລກໃນດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນ.

ການປົກປ້ອງໂຄງສ້າງພື້ນຖານດ້ານວິສະວະກໍາ

ໄພຂົ່ມຂູ່ແບບດັ້ງເດີມຕໍ່ການເຮັດວຽກຂອງສູນຂໍ້ມູນແມ່ນຄວາມລົ້ມເຫຼວຂອງພະລັງງານແລະຄວາມລົ້ມເຫຼວຂອງລະບົບເຮັດຄວາມເຢັນ. ພວກ​ເຮົາ​ໄດ້​ກາຍ​ເປັນ​ແລ້ວ​ເຮັດ​ໃຫ້​ເຄຍ​ຊີນ​ກັບ​ໄພ​ຂົ່ມ​ຂູ່​ດັ່ງ​ກ່າວ​ແລະ​ໄດ້​ຮຽນ​ຮູ້​ທີ່​ຈະ​ຮັບ​ມື​ກັບ​ພວກ​ເຂົາ​.

ແນວໂນ້ມໃຫມ່ໄດ້ກາຍເປັນການນໍາສະເຫນີຢ່າງກວ້າງຂວາງຂອງອຸປະກອນ "ສະຫຼາດ" ທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ: UPSs ຄວບຄຸມ, ລະບົບລະບາຍຄວາມຮ້ອນແລະລະບາຍອາກາດອັດສະລິຍະ, ເຄື່ອງຄວບຄຸມຕ່າງໆແລະເຊັນເຊີທີ່ເຊື່ອມຕໍ່ກັບລະບົບຕິດຕາມກວດກາ. ເມື່ອສ້າງແບບຈໍາລອງການຂົ່ມຂູ່ຂອງສູນຂໍ້ມູນ, ທ່ານບໍ່ຄວນລືມກ່ຽວກັບຄວາມເປັນໄປໄດ້ຂອງການໂຈມຕີໃນເຄືອຂ່າຍໂຄງສ້າງພື້ນຖານ (ແລະ, ອາດຈະ, ໃນເຄືອຂ່າຍ IT ທີ່ກ່ຽວຂ້ອງຂອງສູນຂໍ້ມູນ). ສະຖານະການທີ່ສັບສົນແມ່ນຄວາມຈິງທີ່ວ່າອຸປະກອນບາງຢ່າງ (ຕົວຢ່າງ, ເຄື່ອງເຢັນ) ສາມາດຍ້າຍອອກໄປນອກສູນຂໍ້ມູນ, ເວົ້າວ່າ, ຢູ່ເທິງຫລັງຄາຂອງອາຄານທີ່ເຊົ່າ.

ການປົກປ້ອງຊ່ອງທາງການສື່ສານ

ຖ້າສູນຂໍ້ມູນສະຫນອງການບໍລິການບໍ່ພຽງແຕ່ອີງຕາມຮູບແບບ colocation, ຫຼັງຈາກນັ້ນມັນຈະຕ້ອງຈັດການກັບການປົກປ້ອງຟັງ. ອີງຕາມການ Check Point, ໃນປີກາຍນີ້, 51% ຂອງອົງການຈັດຕັ້ງໃນທົ່ວໂລກໄດ້ປະສົບການໂຈມຕີກ່ຽວກັບໂຄງສ້າງເມຄຂອງພວກເຂົາ. ການໂຈມຕີ DDoS ຢຸດເຊົາທຸລະກິດ, ໄວຣັສການເຂົ້າລະຫັດຮຽກຮ້ອງໃຫ້ມີຄ່າໄຖ່, ການໂຈມຕີເປົ້າຫມາຍໃນລະບົບທະນາຄານນໍາໄປສູ່ການລັກເງິນຈາກບັນຊີຂອງຜູ້ສື່ຂ່າວ.

ໄພຂົ່ມຂູ່ຂອງການບຸກລຸກພາຍນອກຍັງກັງວົນກັບຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນສູນຂໍ້ມູນ. ທີ່ກ່ຽວຂ້ອງທີ່ສຸດສໍາລັບສູນຂໍ້ມູນແມ່ນການໂຈມຕີທີ່ແຈກຢາຍເພື່ອແນໃສ່ຂັດຂວາງການບໍລິການ, ເຊັ່ນດຽວກັນກັບໄພຂົ່ມຂູ່ຂອງການແຮັກ, ການລັກຫຼືການດັດແກ້ຂໍ້ມູນທີ່ມີຢູ່ໃນໂຄງສ້າງພື້ນຖານຫຼືລະບົບການເກັບຮັກສາ virtual.

ເພື່ອປົກປ້ອງຂອບເຂດພາຍນອກຂອງສູນຂໍ້ມູນ, ລະບົບທີ່ທັນສະໄຫມໄດ້ຖືກນໍາໃຊ້ເພື່ອກໍານົດແລະເປັນກາງຂອງລະຫັດອັນຕະລາຍ, ການຄວບຄຸມຄໍາຮ້ອງສະຫມັກແລະຄວາມສາມາດໃນການນໍາເຂົ້າເຕັກໂນໂລຢີປ້ອງກັນໄພຂົ່ມຂູ່ຕໍ່ Intelligence. ໃນບາງກໍລະນີ, ລະບົບທີ່ມີຟັງຊັນ IPS (ການປ້ອງກັນການບຸກລຸກ) ຖືກນໍາໄປໃຊ້ດ້ວຍການປັບອັດຕະໂນມັດຂອງລາຍເຊັນທີ່ກໍານົດໄວ້ກັບພາລາມິເຕີຂອງສະພາບແວດລ້ອມທີ່ຖືກປົກປ້ອງ.

ເພື່ອປ້ອງກັນການໂຈມຕີ DDoS, ຕາມກົດລະບຽບ, ບໍລິສັດລັດເຊຍ, ໃຊ້ບໍລິການພິເສດພາຍນອກທີ່ຫັນການຈະລາຈອນໄປຫາຈຸດອື່ນໆແລະການກັ່ນຕອງມັນຢູ່ໃນເມຄ. ການປົກປ້ອງຢູ່ຝ່າຍປະຕິບັດການແມ່ນມີປະສິດທິພາບຫຼາຍກ່ວາຝ່າຍລູກຄ້າ, ແລະສູນຂໍ້ມູນເຮັດຫນ້າທີ່ເປັນຕົວກາງສໍາລັບການຂາຍບໍລິການ.

ການໂຈມຕີ DDoS ພາຍໃນຍັງເປັນໄປໄດ້ໃນສູນຂໍ້ມູນ: ຜູ້ໂຈມຕີຈະເຈາະໃສ່ເຊີບເວີທີ່ມີການປ້ອງກັນທີ່ອ່ອນແອຂອງບໍລິສັດຫນຶ່ງທີ່ເປັນເຈົ້າພາບອຸປະກອນຂອງຕົນໂດຍໃຊ້ຮູບແບບ colocation, ແລະຈາກນັ້ນດໍາເນີນການປະຕິເສດການໂຈມຕີບໍລິການຕໍ່ລູກຄ້າອື່ນໆຂອງສູນຂໍ້ມູນນີ້ຜ່ານເຄືອຂ່າຍພາຍໃນ. .

ສຸມໃສ່ສະພາບແວດລ້ອມ virtual

ມັນເປັນສິ່ງຈໍາເປັນທີ່ຈະຕ້ອງຄໍານຶງເຖິງຄວາມສະເພາະຂອງວັດຖຸທີ່ຖືກປົກປ້ອງ - ການນໍາໃຊ້ເຄື່ອງມື virtualization, ການປ່ຽນແປງຂອງໂຄງສ້າງພື້ນຖານດ້ານ IT, ການເຊື່ອມໂຍງລະຫວ່າງການບໍລິການ, ເມື່ອການໂຈມຕີສົບຜົນສໍາເລັດຕໍ່ລູກຄ້າຫນຶ່ງສາມາດຂົ່ມຂູ່ຄວາມປອດໄພຂອງປະເທດເພື່ອນບ້ານ. ຕົວຢ່າງ, ໂດຍການແຮັກເຄື່ອງ docker frontend ໃນຂະນະທີ່ເຮັດວຽກຢູ່ໃນ PaaS ທີ່ Kubernetes, ຜູ້ໂຈມຕີສາມາດໄດ້ຮັບຂໍ້ມູນລະຫັດຜ່ານທັງຫມົດແລະແມ້ກະທັ້ງການເຂົ້າເຖິງລະບົບ orchestration.

ຜະລິດຕະພັນທີ່ສະຫນອງພາຍໃຕ້ຮູບແບບການບໍລິການມີລະດັບອັດຕະໂນມັດສູງ. ເພື່ອບໍ່ໃຫ້ແຊກແຊງກັບທຸລະກິດ, ມາດຕະການຄວາມປອດໄພຂອງຂໍ້ມູນຕ້ອງຖືກນໍາໃຊ້ກັບລະດັບອັດຕະໂນມັດຫນ້ອຍແລະການປັບຂະຫນາດຕາມແນວນອນ. ການປັບຂະຫນາດຄວນໄດ້ຮັບການຮັບປະກັນໃນທຸກລະດັບຂອງຄວາມປອດໄພຂອງຂໍ້ມູນ, ລວມທັງອັດຕະໂນມັດຂອງການຄວບຄຸມການເຂົ້າເຖິງແລະການຫມຸນຂອງກະແຈການເຂົ້າເຖິງ. ວຽກງານພິເສດແມ່ນການປັບຂະຫນາດຂອງໂມດູນທີ່ເປັນປະໂຫຍດທີ່ກວດສອບການຈະລາຈອນເຄືອຂ່າຍ.

ຕົວຢ່າງ, ການກັ່ນຕອງການຈາລະຈອນເຄືອຂ່າຍໃນລະດັບແອັບພລິເຄຊັນ, ເຄືອຂ່າຍ ແລະເຊດຊັນໃນສູນຂໍ້ມູນ virtualized ສູງຄວນຈະຖືກປະຕິບັດໃນລະດັບຂອງໂມດູນເຄືອຂ່າຍ hypervisor (ຕົວຢ່າງ, VMware's Distributed Firewall) ຫຼືໂດຍການສ້າງລະບົບຕ່ອງໂສ້ການບໍລິການ (ໄຟວໍ virtual ຈາກ Palo Alto Networks) .

ຖ້າມີຄວາມອ່ອນແອໃນລະດັບ virtualization ຂອງຊັບພະຍາກອນຄອມພິວເຕີ້, ຄວາມພະຍາຍາມໃນການສ້າງລະບົບຄວາມປອດໄພຂໍ້ມູນທີ່ສົມບູນແບບໃນລະດັບເວທີຈະບໍ່ມີປະສິດທິພາບ.

ລະດັບການປົກປ້ອງຂໍ້ມູນໃນສູນຂໍ້ມູນ

ວິທີການທົ່ວໄປໃນການປົກປ້ອງແມ່ນການນໍາໃຊ້ລະບົບຄວາມປອດໄພຂໍ້ມູນແບບປະສົມປະສານ, ຫຼາຍລະດັບ, ລວມທັງການແບ່ງສ່ວນມະຫາພາກໃນລະດັບ firewall (ການຈັດສັນສ່ວນສໍາລັບພື້ນທີ່ເຮັດວຽກຕ່າງໆຂອງທຸລະກິດ), ການແບ່ງສ່ວນຈຸນລະພາກໂດຍອີງໃສ່ firewalls virtual ຫຼື tagging ການຈະລາຈອນຂອງກຸ່ມ. (ບົດບາດຂອງຜູ້ໃຊ້ ຫຼືການບໍລິການ) ກຳນົດໂດຍນະໂຍບາຍການເຂົ້າເຖິງ .

ລະດັບຕໍ່ໄປແມ່ນການກໍານົດຄວາມຜິດປົກກະຕິພາຍໃນແລະລະຫວ່າງສ່ວນຕ່າງໆ. ນະໂຍບາຍດ້ານການຈະລາຈອນໄດ້ຖືກວິເຄາະ, ເຊິ່ງອາດຈະຊີ້ໃຫ້ເຫັນເຖິງການປະກົດຕົວຂອງກິດຈະກໍາທີ່ເປັນອັນຕະລາຍ, ເຊັ່ນ: ການສະແກນເຄືອຂ່າຍ, ຄວາມພະຍາຍາມໃນການໂຈມຕີ DDoS, ການດາວໂຫຼດຂໍ້ມູນ, ສໍາລັບການຍົກຕົວຢ່າງ, ໂດຍການຕັດໄຟລ໌ຖານຂໍ້ມູນແລະອອກໃຫ້ເຂົາເຈົ້າໃນກອງປະຊຸມທີ່ປາກົດເປັນໄລຍະຫ່າງ. ຈໍານວນຂະຫນາດໃຫຍ່ຂອງການຈະລາຈອນຜ່ານສູນຂໍ້ມູນ, ດັ່ງນັ້ນເພື່ອກໍານົດຄວາມຜິດປົກກະຕິ, ທ່ານຈໍາເປັນຕ້ອງໃຊ້ວິທີການຄົ້ນຫາແບບພິເສດ, ແລະບໍ່ມີການວິເຄາະແພັກເກັດ. ມັນເປັນສິ່ງສໍາຄັນທີ່ບໍ່ພຽງແຕ່ສັນຍານຂອງກິດຈະກໍາທີ່ເປັນອັນຕະລາຍແລະຜິດປົກກະຕິໄດ້ຖືກຮັບຮູ້, ແຕ່ຍັງດໍາເນີນການຂອງ malware ເຖິງແມ່ນວ່າຢູ່ໃນການຈະລາຈອນທີ່ຖືກເຂົ້າລະຫັດໂດຍບໍ່ມີການຖອດລະຫັດມັນ, ດັ່ງທີ່ສະເຫນີໃນ Cisco solutions (Stealthwatch).

ຊາຍແດນສຸດທ້າຍແມ່ນການປົກປ້ອງອຸປະກອນສຸດທ້າຍຂອງເຄືອຂ່າຍທ້ອງຖິ່ນ: ເຄື່ອງແມ່ຂ່າຍແລະເຄື່ອງ virtual, ສໍາລັບຕົວຢ່າງ, ດ້ວຍການຊ່ວຍເຫຼືອຂອງຕົວແທນທີ່ຕິດຕັ້ງຢູ່ໃນອຸປະກອນສຸດທ້າຍ (ເຄື່ອງຈັກ virtual), ເຊິ່ງວິເຄາະການດໍາເນີນງານ I/O, ການລຶບ, ສໍາເນົາແລະກິດຈະກໍາເຄືອຂ່າຍ, ສົ່ງຂໍ້ມູນໄປຫາ ຟັງ, ບ່ອນທີ່ການຄິດໄລ່ທີ່ຕ້ອງການພະລັງງານຄອມພິວເຕີຂະຫນາດໃຫຍ່ແມ່ນດໍາເນີນ. ຢູ່ທີ່ນັ້ນ, ການວິເຄາະແມ່ນປະຕິບັດໂດຍໃຊ້ Big Data algorithms, ຕົ້ນໄມ້ຕາມເຫດຜົນຂອງເຄື່ອງຈັກໄດ້ຖືກສ້າງຂື້ນແລະຄວາມຜິດປົກກະຕິໄດ້ຖືກລະບຸ. ສູດການຄິດໄລ່ແມ່ນການຮຽນຮູ້ດ້ວຍຕົນເອງໂດຍອີງໃສ່ຂໍ້ມູນຈໍານວນຫຼວງຫຼາຍທີ່ສະໜອງໃຫ້ໂດຍເຄືອຂ່າຍເຊັນເຊີທົ່ວໂລກ.

ທ່ານສາມາດເຮັດໄດ້ໂດຍບໍ່ຕ້ອງຕິດຕັ້ງຕົວແທນ. ເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນຂ່າວສານທີ່ທັນສະໄຫມຕ້ອງເປັນຕົວແທນແລະປະສົມປະສານເຂົ້າໃນລະບົບປະຕິບັດການໃນລະດັບ hypervisor.
ມາດຕະການທີ່ໄດ້ລະບຸໄວ້ຫຼຸດລົງຢ່າງຫຼວງຫຼາຍຄວາມສ່ຽງດ້ານຄວາມປອດໄພຂອງຂໍ້ມູນ, ແຕ່ນີ້ອາດຈະບໍ່ພຽງພໍສໍາລັບສູນຂໍ້ມູນທີ່ສະຫນອງອັດຕະໂນມັດຂອງຂະບວນການຜະລິດທີ່ມີຄວາມສ່ຽງສູງ, ຕົວຢ່າງ, ໂຮງງານໄຟຟ້ານິວເຄຼຍ.

ຂໍ້ກໍານົດກົດລະບຽບ

ອີງຕາມຂໍ້ມູນທີ່ຖືກປະມວນຜົນ, ໂຄງສ້າງສູນຂໍ້ມູນທາງດ້ານຮ່າງກາຍແລະ virtualized ຕ້ອງຕອບສະຫນອງຄວາມຕ້ອງການຄວາມປອດໄພທີ່ແຕກຕ່າງກັນທີ່ກໍານົດໄວ້ໃນກົດຫມາຍແລະມາດຕະຖານອຸດສາຫະກໍາ.

ກົດຫມາຍດັ່ງກ່າວປະກອບມີກົດຫມາຍ "ກ່ຽວກັບຂໍ້ມູນສ່ວນບຸກຄົນ" (152-FZ) ແລະກົດຫມາຍວ່າດ້ວຍ "ຄວາມປອດໄພຂອງສິ່ງອໍານວຍຄວາມສະດວກ KII ຂອງສະຫະພັນລັດເຊຍ" (187-FZ), ເຊິ່ງມີຜົນບັງຄັບໃຊ້ໃນປີນີ້ - ຫ້ອງການໄອຍະການໄດ້ຮັບຄວາມສົນໃຈແລ້ວ. ໃນ​ຄວາມ​ຄືບ​ຫນ້າ​ຂອງ​ການ​ປະ​ຕິ​ບັດ​ຂອງ​ຕົນ​. ການຂັດແຍ້ງກ່ຽວກັບວ່າສູນຂໍ້ມູນເປັນຂອງວິຊາ CII ຍັງຄົງມີຢູ່, ແຕ່ສ່ວນຫຼາຍແລ້ວ, ສູນຂໍ້ມູນທີ່ຕ້ອງການໃຫ້ບໍລິການກັບວິຊາ CII ຈະຕ້ອງປະຕິບັດຕາມຂໍ້ກໍານົດຂອງກົດຫມາຍໃຫມ່.

ມັນຈະບໍ່ງ່າຍສໍາລັບສູນຂໍ້ມູນທີ່ເປັນເຈົ້າພາບລະບົບຂໍ້ມູນຂ່າວສານຂອງລັດຖະບານ. ອີງຕາມດໍາລັດຂອງລັດຖະບານຂອງສະຫະພັນລັດເຊຍລົງວັນທີ 11.05.2017 ພຶດສະພາ 555 ສະບັບເລກທີ XNUMX, ບັນຫາຄວາມປອດໄພຂອງຂໍ້ມູນຄວນໄດ້ຮັບການແກ້ໄຂກ່ອນທີ່ຈະວາງ GIS ເຂົ້າໃນການດໍາເນີນງານການຄ້າ. ແລະສູນຂໍ້ມູນທີ່ຕ້ອງການເປັນເຈົ້າພາບ GIS ທໍາອິດຕ້ອງຕອບສະຫນອງຂໍ້ກໍານົດກົດລະບຽບ.

ໃນໄລຍະ 30 ປີທີ່ຜ່ານມາ, ລະບົບຄວາມປອດໄພຂອງສູນຂໍ້ມູນມີມາຫຼາຍ: ຈາກລະບົບການປົກປ້ອງທາງດ້ານຮ່າງກາຍທີ່ງ່າຍດາຍແລະມາດຕະການອົງການຈັດຕັ້ງ, ເຊິ່ງ, ຢ່າງໃດກໍຕາມ, ບໍ່ໄດ້ສູນເສຍຄວາມກ່ຽວຂ້ອງຂອງເຂົາເຈົ້າ, ກັບລະບົບອັດສະລິຍະສະລັບສັບຊ້ອນ, ເຊິ່ງເພີ່ມຂຶ້ນການນໍາໃຊ້ອົງປະກອບຂອງປັນຍາປະດິດ. ແຕ່ຄວາມສໍາຄັນຂອງວິທີການບໍ່ໄດ້ປ່ຽນແປງ. ເຕັກໂນໂລຢີທີ່ທັນສະໄຫມທີ່ສຸດຈະບໍ່ຊ່ວຍປະຢັດທ່ານໂດຍບໍ່ມີມາດຕະການອົງການຈັດຕັ້ງແລະການຝຶກອົບຮົມພະນັກງານ, ແລະເອກະສານຕ່າງໆຈະບໍ່ຊ່ວຍປະຢັດທ່ານໂດຍບໍ່ມີຊອບແວແລະວິທີແກ້ໄຂດ້ານວິຊາການ. ຄວາມ​ປອດ​ໄພ​ຂອງ​ສູນ​ຂໍ້​ມູນ​ບໍ່​ສາ​ມາດ​ຮັບ​ປະ​ກັນ​ໄດ້​ເທື່ອ​ດຽວ​ແລະ​ສໍາ​ລັບ​ການ​ທັງ​ຫມົດ​; ມັນ​ເປັນ​ຄວາມ​ພະ​ຍາ​ຍາມ​ປະ​ຈໍາ​ວັນ​ຄົງ​ທີ່​ເພື່ອ​ກໍາ​ນົດ​ໄພ​ຂົ່ມ​ຂູ່​ບູ​ລິ​ມະ​ສິດ​ແລະ​ແກ້​ໄຂ​ບັນ​ຫາ​ທີ່​ເກີດ​ຂຶ້ນ​ຢ່າງ​ສົມ​ບູນ​.

ມີຫຍັງອີກແດ່ທີ່ທ່ານສາມາດອ່ານໃນ blog ໄດ້? Cloud4Y

→ ການຕັ້ງຄ່າເທິງສຸດໃນ GNU/Linux
→ Pentesters ຢູ່ແຖວຫນ້າຂອງ cybersecurity
→ ເສັ້ນທາງຂອງປັນຍາປະດິດຈາກຄວາມຄິດທີ່ດີເລີດໄປສູ່ອຸດສາຫະກໍາວິທະຍາສາດ
→ 4 ວິ​ທີ​ທີ່​ຈະ​ຊ່ວຍ​ປະ​ຢັດ​ໃນ​ການ​ສໍາ​ຮອງ​ຂໍ້​ມູນ​ຟັງ​
→ Mutt ເລື່ອງ

ຈອງຂອງພວກເຮົາ ໂທລະເລກ-channel ເພື່ອ​ໃຫ້​ທ່ານ​ບໍ່​ພາດ​ບົດ​ຄວາມ​ຕໍ່​ໄປ​! ພວກເຮົາຂຽນບໍ່ເກີນສອງຄັ້ງຕໍ່ອາທິດແລະພຽງແຕ່ກ່ຽວກັບທຸລະກິດ. ພວກເຮົາຍັງເຕືອນທ່ານວ່າທ່ານສາມາດເຮັດໄດ້ ທົດສອບຟຣີ ການແກ້ໄຂຄລາວ Cloud4Y.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com