Puipuiga o faamatalaga nofoaga autu o faamatalaga

Puipuiga o faamatalaga nofoaga autu o faamatalaga
O le mea lea e foliga mai ai le nofoaga autu e mataʻituina ai le NORD-2 faʻamaumauga o loʻo i Moscow

Ua sili atu ma le tasi lau faitau e uiga i faiga o loʻo faia e faʻamautinoa ai le saogalemu o faʻamatalaga (IS). Soʻo se tagata poto faʻapitoa IT faʻapitoa e faigofie ona taʻu 5-10 tulafono faʻamatalaga saogalemu. Cloud4Y ofo e talanoa e uiga i faʻamatalaga saogalemu o nofoaga autu o faʻamatalaga.

Pe a faʻamautinoa le saogalemu o faʻamatalaga o se nofoaga autu o faʻamatalaga, o mea sili ona "puipuia" o:

  • punaoa faʻamatalaga (faʻamatalaga);
  • fa'agasologa o le aoina, fa'agaioiina, teuina ma le fa'asalalauina o fa'amatalaga;
  • tagata fa'aoga faiga ma tagata tausi;
  • fa'amatalaga fa'amatalaga, e aofia ai meafaigaluega ma masini komepiuta mo le fa'agaioiina, fa'asalalauina ma fa'aalia fa'amatalaga, e aofia ai feso'ota'iga feso'ota'iga fa'amatalaga, faiga mo le puipuiga o fa'amatalaga ma nofoaga.

O le nofoaga autu o faʻamatalaga e faʻatatau i le faʻataʻitaʻiga o auaunaga na tuʻuina atu (IaaS/PaaS/SaaS). E fa'apefea ona foliga, va'ai le ata o lo'o i lalo:

Puipuiga o faamatalaga nofoaga autu o faamatalaga
Ole lautele ole faiga fa'avae mo le saogalemu ole nofoaga autu e fa'atatau ile fa'ata'ita'iga o au'aunaga na tu'uina atu

O le vaega pito sili ona taua o le atinaʻeina o se faiga faʻavae puipuiga o faʻamatalaga o le fausiaina lea o se faʻataʻitaʻiga o taufaʻatau ma tagata soli. O le a le mea e mafai ona avea ma faʻamataʻu i se nofoaga autu o faʻamatalaga?

  1. Fa'alavelave fa'ale-natura, fa'aletagata ma fa'aagafesootai
  2. Terorist, elemene solitulafono, ma isi.
  3. Faʻalagolago i tagata faʻatau, kamupani, paʻaga, tagata faʻatau
  4. Fa'aletonu, fa'aletonu, fa'aleagaina, fa'aleagaina o polokalame ma meafaigaluega
  5. O tagata faigaluega nofoaga autu o faʻamatalaga o loʻo faʻatinoina faʻamatalaga tau faʻamataʻu i le faʻaaogaina o aia tatau ma malosiaga faʻatagaina (tagata soli le puipuiga o faʻamatalaga i totonu)
  6. Tagata faigaluega nofoaga autu o faʻamatalaga o loʻo faʻatinoina faʻamatalaga tau faʻamataʻu i fafo atu o aia tatau ma malosiaga ua tuʻuina atu faaletulafono, faʻapea foʻi ma faʻalapotopotoga e le fesoʻotaʻi ma tagata ofisa autu o faʻamaumauga, ae o loʻo taumafai e le faʻatagaina avanoa ma gaioiga e le faʻatagaina (tagata solitulafono le saogalemu o faʻamatalaga i fafo)
  7. Le usita'ia o mana'oga a pulega fa'atonutonu ma fa'atonu, tulafono o lo'o iai nei

Suʻesuʻega o tulaga lamatia - faʻailoaina faʻamataʻu faʻamataʻu ma iloilo le fua o taunuuga o lo latou faʻatinoga - o le a fesoasoani i le filifilia saʻo o galuega faʻamuamua e tatau ona foia e tagata tomai faapitoa faʻamatalaga nofoaga autu o faʻamatalaga, ma fuafua paketi mo le faʻatauina o meafaigaluega ma polokalama.

O le faʻamautinoaina o le saogalemu o se faiga faʻaauau e aofia ai laʻasaga o fuafuaga, faʻatinoga ma faʻagaioiga, mataʻituina, auʻiliʻiliga ma le faʻaleleia atili o le faʻaogaina o faʻamatalaga. Ina ia fatuina faiga faʻatautaia o faʻamatalaga, o le mea e taʻua o le "Taamilomilo fa'ata'oto".

O se vaega taua o faiga fa'avae saogalemu o le tufatufaina lea o matafaioi ma matafaioi a tagata faigaluega mo lo latou fa'atinoina. O faiga fa'avae e tatau ona fa'aauau pea ona toe iloiloina e atagia ai suiga i tulafono, fa'amata'u fou, ma puipuiga fa'atupu. Ma, ioe, faʻafesoʻotaʻi faʻamatalaga mo le saogalemu o manaʻoga i le aufaigaluega ma tuʻuina atu aʻoaʻoga.

Faiga fa'ale-fa'alapotopotoga

O nisi tagata atamamai e le talitonu e uiga i le saogalemu o le "pepa", ma le manatu o le mea autu o le avea ma tomai faʻapitoa e tetee atu ai i le taumafaina hacking. O le poto masani i le faʻamautinoaina o le saogalemu o faʻamatalaga i faletupe o loʻo fautua mai ai le faʻafeagai. O tagata tomai faapitoa mo le puipuiga o faamatalaga atonu e sili atu le tomai i le faailoaina ma le faaitiitia o tulaga lamatia, ae afai e le mulimuli tagata o le nofoaga autu o faamatalaga ia latou faatonuga, o le a le aoga mea uma.

Saogalemu, e pei o se tulafono, e le aumaia ai tupe, ae naʻo le faʻaitiitia o lamatiaga. O le mea lea, e masani ona vaʻaia o se mea faʻalavelave ma lona lua. Ma pe a amata ona ita tagata tomai faapitoa i le puipuiga (faatasi ai ma aia tatau uma e faia ai), o feeseeseaiga e masani ona tulai mai ma le aufaigaluega ma ulu o matagaluega o galuega.

O le i ai o tulaga o alamanuia ma tulafono faatonutonu e fesoasoani i tagata tomai faapitoa i le puipuiga e puipuia o latou tulaga i feutagaiga ma le pulega, ma faʻamaonia faiga faʻavae mo le puipuiga o faʻamatalaga, tulafono faʻatonutonu ma tulafono faatonutonu e mafai ai e le aufaigaluega ona tausisia manaʻoga o loʻo tuʻuina atu iina, e tuʻuina atu ai le faʻavae mo filifiliga e le masani ai.

Puipuiga o nofoaga

Pe a tu'uina atu e se nofoaga autu o fa'amatalaga auaunaga e fa'aaoga ai le fa'ata'ita'iga fa'a-colocation, fa'amautinoa o le saogalemu fa'aletino ma le fa'atonutonuina o avanoa i mea faigaluega a le kalani e sau i luma. Mo lenei fa'amoemoe, o lo'o fa'aogaina pa puipui (vaega puipui o le hall), o lo'o i lalo o le mata'ituina o ata vitio a le tagata o tausia ma fa'atapula'aina le avanoa i tagata faigaluega nofoaga autu.

I totonu o nofoaga autu komepiuta a le setete ma le saogalemu faaletino, e leʻi leaga mea i le faaiuga o le seneturi talu ai. Sa i ai le fa'atonuina o le avanoa, fa'atonu le avanoa i le nofoaga, e tusa lava pe leai ni komepiuta ma mea pu'eata vitio, se faiga e tineia ai le afi - pe a tupu se afi, e otometi lava ona tu'u le freon i totonu o le potu masini.

I aso nei, o le saogalemu faaletino e sili atu ona mautinoa. O faiga fa'atonutonu ma pulega (ACS) ua fa'apoto, ma o lo'o fa'ailoa mai ai metotia fa'a-biometric o le fa'atapula'aina o avanoa.

O faiga tineia afi ua sili atu ona saogalemu mo tagata faigaluega ma meafaigaluega, faatasi ai ma mea faʻapipiʻi mo faʻalavelave, faʻaesea, malulu ma aʻafiaga hypoxic i le sone afi. Fa'atasi ai ma faiga fa'atulafonoina mo le puipuiga o le afi, e masani ona fa'aogaina e nofoaga autu o fa'amaumauga se faiga e su'esu'eina vave afi.

Ina ia puipuia nofoaga autu mai le taufaamatau mai fafo - afi, pa, paʻu o fausaga fale, lologa, kasa corrosive - potu saogalemu ma sefe na amata ona faʻaaogaina, lea e puipuia ai meafaigaluega a le server mai le toetoe o mea uma e faʻaleagaina ai fafo.

O le sootaga vaivai o le tagata

"Smart" vitiō mataʻituina faiga, volumetric tracking sensors (acoustic, infrared, ultrasonic, microwave), faʻaogaina faiga faʻatonutonu ua faʻaitiitia ai lamatiaga, ae leʻi foia uma faʻafitauli. O nei auala o le a le fesoasoani, mo se faʻataʻitaʻiga, pe a faʻatagaina tagata na faʻatagaina saʻo i totonu o le nofoaga autu o faʻamaumauga ma meafaigaluega saʻo na "mau" i se mea. Ma, e pei ona masani ai, o se faʻalavelave faʻafuaseʻi o le a aumaia ai faʻafitauli sili.

O le galuega a le nofoaga autu o faʻamatalaga e mafai ona aʻafia i le faʻaaogaina sese o ana punaoa e tagata faigaluega, mo se faʻataʻitaʻiga, faʻatulafonoina le mining. E mafai ona fesoasoani faiga fa'atonu a le nofoaga autu o fa'amaumauga (DCIM) i nei tulaga.

E manaʻomia foʻi e tagata faigaluega le puipuiga, talu ai e masani ona taʻua tagata o le soʻotaga sili ona vaivai i totonu o le puipuiga. O osofa'iga fa'atatau a tagata solitulafono fa'apolofesa e masani ona amata i le fa'aogaina o metotia fa'ainisinia fa'aagafesootai. E masani lava o faiga sili ona saogalemu e pa'u pe fa'afefeteina pe a uma ona kiliki e se tasi / sii mai / faia se mea. O ia tulaga lamatia e mafai ona faʻaitiitia e ala i le aʻoaʻoina o le aufaigaluega ma le faʻatinoina o faiga sili ona lelei i le lalolagi i le tulaga o le saogalemu o faʻamatalaga.

Puipuiga o atina'e inisinia

Fa'amata'u fa'aleaganu'u i le fa'agaioiga o se nofoaga autu o fa'amaumauga o le fa'aletonu o le eletise ma le fa'aletonu o faiga fa'amafanafana. Ua uma ona tatou masani i na taufaamataʻu ma ua tatou aʻoaʻoina e taulimaina na mea.

O se faiga fou ua avea ma faʻasalalauga lautele o meafaigaluega "atamai" e fesoʻotaʻi atu i se fesoʻotaʻiga: UPSs pulea, faʻamafanafanaga atamai ma faiga faʻafefe, faʻatonuga eseese ma masini e fesoʻotaʻi i faiga mataʻituina. Pe a fausia se faʻataʻitaʻiga faʻamataʻu nofoaga autu, e le tatau ona galo ia te oe le ono tulai mai o se osofaʻiga i luga o fesoʻotaʻiga tetele (ma, atonu, i luga ole fesoʻotaʻiga IT fesoʻotaʻiga ole nofoaga autu o faʻamatalaga). O le faʻalavelaveina o le tulaga o le mea moni o nisi o meafaigaluega (mo se faʻataʻitaʻiga, chillers) e mafai ona siitia i fafo atu o le nofoaga autu o faʻamatalaga, fai mai, i luga o le taualuga o se fale mautotogi.

Puipuiga o ala feso'ota'iga

Afai o le nofoaga autu o faʻamatalaga e tuʻuina atu auaunaga e le gata e tusa ai ma le faʻataʻitaʻiga o le colocation, ona tatau lea ona feagai ma le puipuiga o le ao. E tusa ai ma le Check Point, i le tausaga talu ai, 51% o faʻalapotopotoga i le lalolagi atoa na feagai ma osofaʻiga i luga o latou fausaga ao. O osofa'iga a le DDoS e taofia ai pisinisi, fa'ailoga fa'amalama e mana'omia ai se tau, osofa'iga fa'atatau i faiga fa'atupe e ta'ita'iina atu ai i le gaoia o tupe mai fa'amatalaga tala.

O fa'amata'u mai fa'alavelave mai fafo e fa'apopoleina ai fo'i fa'amatalaga fa'amatalaga nofoaga autu o fa'amatalaga. O le mea sili ona talafeagai mo nofoaga autu o faʻamatalaga o loʻo tufatufaina atu osofaʻiga e faʻatatau i le faʻalavelaveina o le tuʻuina atu o auaunaga, faʻapea foʻi ma le taufaʻamataʻu o le hacking, gaoi poʻo le fesuiaiga o faʻamatalaga o loʻo i totonu o atinaʻe faʻapitoa poʻo le teuina.

Ina ia puipuia le pito i fafo o le nofoaga autu o faʻamatalaga, o loʻo faʻaaogaina faiga faʻaonaponei ma galuega mo le faʻamaonia ma le faʻamalo o tulafono leaga, faʻatonuga o le faʻaogaina ma le mafai ona faʻaulufale mai le Threat Intelligence proactive protection technology. I nisi tulaga, o faiga faʻaoga IPS (faʻalavelave faʻalavelave) o loʻo faʻapipiʻiina faʻatasi ma le faʻaogaina otometi o le saini e seti i tapulaʻa o le siosiomaga puipuia.

Ina ia puipuia mai osofaiga a le DDoS, o kamupani Rusia, o se tulafono, faʻaaoga auaunaga faʻapitoa i fafo e faʻafefe ai fefaʻatauaiga i isi nodes ma faʻamama i le ao. Puipuiga i le itu fa'afoe e sili atu le aoga nai lo le itu o tagata o tausia, ma o nofoaga autu o fa'amaumauga e fai ma fa'auilavea mo le fa'atau atu o auaunaga.

O osofaʻiga a le DDoS i totonu e mafai foi i totonu o nofoaga autu o faʻamatalaga: o se tagata osofaʻi e ulu atu i totonu o sapalai puipuia vaivai a se tasi kamupani o loʻo faʻafeiloaʻi ana meafaigaluega e faʻaaoga ai se faʻataʻitaʻiga faʻataʻitaʻiga, ma mai iina e faia ai se faʻafitia o le osofaʻiga i isi tagata faʻatau o lenei nofoaga autu faʻamatalaga e ala i le fesoʻotaiga i totonu. .

Taulai atu i siosiomaga faʻapitoa

E tatau ona amanaʻia faʻamatalaga patino o le mea puipuia - o le faʻaogaina o meafaigaluega faʻapitoa, o le malosi o suiga i atinaʻe IT, fesoʻotaʻiga fesoʻotaʻiga o auaunaga, pe a osofaʻia manuia se tasi tagata o tausia e mafai ona lamatia ai le saogalemu o tuaoi. Mo se faʻataʻitaʻiga, e ala i le taina o le pito i luma o loʻo galue i le Kubernetes-based PaaS, e mafai e le tagata osofaʻi ona vave maua uma faʻamatalaga faʻamatalaga ma e oʻo lava i le avanoa i le faiga faʻapipiʻi.

O oloa o loʻo tuʻuina atu i lalo o le faʻataʻitaʻiga o auaunaga e iai le maualuga o le masini. Ina ia aua nei faʻalavelaveina pisinisi, e tatau ona faʻaogaina faʻamatalaga saogalemu i se tikeri e le itiiti ifo i le faʻaautomatika ma le faʻasolosolo faʻalava. E tatau ona fa'amautinoa le fa'avasegaina i la'asaga uma o le puipuiga o fa'amatalaga, e aofia ai le fa'aautomatika o le fa'atonutonuina o avanoa ma le fesuia'iga o ki avanoa. O se galuega fa'apitoa o le fa'avasegaina o modules fa'atino e su'esu'eina fefa'ataua'iga o feso'otaiga.

Mo se faʻataʻitaʻiga, o le faʻamamaina o fesoʻotaʻiga fesoʻotaʻiga i luga o le talosaga, fesoʻotaʻiga ma tulaga faʻasalalauga i nofoaga autu faʻamatalaga faʻapitoa e tatau ona faia i le maualuga o modules network hypervisor (mo se faʻataʻitaʻiga, VMware's Distributed Firewall) poʻo le fatuina o filifili tautua (virtual firewalls mai Palo Alto Networks) .

Afai ei ai ni vaivaiga i le tulaga o le virtualization o punaoa faakomepiuta, o le a le aoga taumafaiga e fatuina se faiga faʻamatalaga saogalemu faʻamatalaga i le tulaga faʻavae.

Tulaga o le puipuiga o faʻamatalaga i le nofoaga autu o faʻamatalaga

O le auala lautele i le puipuiga o le faʻaogaina lea o faʻaoga faʻapipiʻi, tele-level information security systems, e aofia ai le macro-segmentation i le firewall level (tuuina atu o vaega mo vaega eseese o pisinisi), micro-segmentation e faʻavae i luga o firewalls poʻo le faʻailogaina o fefaʻatauaiga o vaega. (matafaioi po'o auaunaga) fa'amatala e ala i faiga fa'avae .

O le isi la'asaga o le fa'ailoaina o fa'aletonu i totonu ma va o vaega. E suʻesuʻeina le malosi o feoaiga, e ono faʻaalia ai le i ai o gaioiga leaga, e pei o le suʻesuʻeina o fesoʻotaʻiga, taumafaiga i osofaʻiga a DDoS, downloadina o faʻamaumauga, mo se faʻataʻitaʻiga, e ala i le tipiina o faila faila ma faʻauluina i latou i taimi taʻitasi e faʻaalia i taimi uumi. Ole tele o felauaiga e pasi ile nofoaga autu o faʻamatalaga, o lea e iloa ai faʻalavelave, e manaʻomia lou faʻaogaina o suʻesuʻega algorithms, ma e aunoa ma le suʻesuʻeina o pepa. E taua le iloa e le gata o faʻailoga o gaioiga leaga ma faʻalavelave, ae faʻapea foʻi le faʻaogaina o mea leaga e oʻo lava i faʻailoga faʻailoga e aunoa ma le decrypting, e pei ona fautuaina i Cisco solutions (Stealthwatch).

O le tuaoi mulimuli o le puipuiga lea o masini faʻaiʻuga o fesoʻotaʻiga faʻapitonuʻu: 'auʻaunaga ma masini faʻapitoa, mo se faʻataʻitaʻiga, faʻatasi ai ma le fesoasoani a sui faʻapipiʻi i luga o masini faʻaiʻuga (masini virtual), o loʻo suʻesuʻeina galuega I / O, tapeina, kopi ma gaioiga fesoʻotaʻiga, auina atu faamatalaga i ao, lea o lo'o fa'atinoina ai fa'atatauga e mana'omia ai le malosi tele. O iina, o loʻo faʻatinoina ai suʻesuʻega e faʻaaoga ai le Big Data algorithms, o loʻo fausia ai laʻau faʻaoga masini ma faʻaalia ai mea faʻaletonu. Algorithms o le aʻoaʻoina e le tagata lava ia e faʻavae i luga o le tele o faʻamaumauga o loʻo tuʻuina atu e se fesoʻotaiga i le lalolagi atoa o masini.

E mafai ona e faia e aunoa ma le faʻapipiʻiina o sui. O mea faigaluega fa'aonaponei mo le puipuiga o fa'amatalaga e tatau ona leai ni so'otaga ma tu'ufa'atasia i faiga fa'aoga ile tulaga hypervisor.
O fa'asologa o lo'o lisiina e matua fa'aitiitia ai fa'afitauli o le saogalemu o fa'amatalaga, ae atonu e le lava lea mo nofoaga autu o fa'amaumauga o lo'o tu'uina atu ai le fa'aautomatika o fa'agasologa o le gaosiga maualuga, mo se fa'ata'ita'iga, fale eletise faaniukilia.

Manaoga fa'atulafonoina

Fa'alagolago i fa'amatalaga o lo'o fa'agaioia, e tatau ona fa'amalieina tulaga fa'apitoa mo fa'amaumauga fa'aletino ma fa'atekonolosi fa'apitoa mo le saogalemu o lo'o fa'ata'atia mai i tulafono ma tulaga tau alamanuia.

O ia tulafono e aofia ai le tulafono "On Personal Data" (152-FZ) ma le tulafono "I luga o le saogalemu o KII Facilities of the Russian Federation" (187-FZ), lea na amata faamamaluina i lenei tausaga - o le ofisa o le loia ua leva ona fiafia. i le faagasologa o lona faatinoga. O fe'ese'esea'iga pe o nofoaga autu o fa'amaumauga e aofia i mataupu a le CII o lo'o fa'aauau pea, ae e foliga mai, o nofoaga autu o fa'amatalaga e mana'o e tu'uina atu auaunaga i mataupu a le CII e tatau ona tausisia mana'oga o le tulafono fou.

O le a le faigofie mo nofoaga autu o faʻamaumauga o loʻo faʻapipiʻiina faiga faʻamatalaga a le malo. E tusa ai ma le Decree of the Government of the Russian Federation aso Me 11.05.2017, 555 Numera XNUMX, e tatau ona foia mataupu tau puipuiga o faamatalaga aʻo leʻi tuʻuina le GIS i pisinisi faʻapisinisi. Ma o se nofoaga autu o faʻamatalaga e manaʻo e faʻafeiloaʻi se GIS e tatau ona ausia muamua manaʻoga faʻatonutonu.

I le 30 tausaga ua tuanaʻi, o faʻamaumauga o faʻamaumauga o le saogalemu o loʻo oʻo mai i se auala umi: mai faiga faigofie o le puipuiga o le tino ma faiga faʻalapotopotoga, lea, e ui i lea, e leʻi leiloa lo latou taua, i faiga faʻapitoa faʻapitoa, lea e faʻateleina le faʻaogaina o elemene o le atamai faʻapitoa. Ae o le ute o le auala e le suia. O tekinolosi fa'aonaponei o le a le fa'aolaina oe e aunoa ma ni fa'alapotopotoga fa'apitoa ma a'oa'oga a le aufaigaluega, ma o pepa o le a le fa'aolaina oe e aunoa ma ni polokalame ma ni fofo fa'apitoa. E le mafai ona fa'amautinoaina le saogalemu o nofoaga autu o fa'amaumauga i le taimi e tasi;

O le a se isi mea e mafai ona e faitauina i luga o le blog? Ao4Y

Fa'atulagaina o le pito i luga i le GNU/Linux
Pentesters i luma ole cybersecurity
Le ala o le atamai faafoliga mai se manatu manaia i le alamanuia faasaienisi
4 auala e teu ai i luga o faʻamaumauga o ao
Tala mutt

Fa'asoa i la matou uālesi-auala ina ia e le misia le isi tala! Matou te tusitusi e le sili atu i le faalua i le vaiaso ma naʻo pisinisi. Matou te faamanatu atu foi ia te oe e te mafaia su'e fua fofo ao Cloud4Y.

puna: www.habr.com

Faʻatau talimalo faʻatuatuaina mo nofoaga ma DDoS puipuiga, VPS VDS servers 🔥 Fa'atau le 'upega tafa'ilagi talimalo fa'atuatuaina ma le puipuiga DDoS, 'au'aunaga VPS VDS | ProHoster