Sena ke seo setsi sa tlhokomelo ea setsi sa data sa NORD-2 se Moscow se shebahalang ka sona
U balile ho feta hang ka hore na ke mehato efe e nkuoang ho netefatsa ts'ireletso ea tlhahisoleseling (IS). Setsebi leha e le sefe se itlhomphang sa IT se ka bolela habonolo melao ea ts'ireletso ea tlhahisoleseling ea 5-10. Cloud4Y e fana ka ho bua ka ts'ireletso ea tlhahisoleseling ea litsi tsa data.
Ha u etsa bonnete ba ts'ireletso ea tlhahisoleseling ea setsi sa data, lintho tse "sireletsoeng" ka ho fetisisa ke:
- mehloli ea boitsebiso (data);
- mekhoa ea ho bokella, ho sebetsa, ho boloka le ho fetisa tlhahisoleseding;
- basebelisi ba tsamaiso le basebetsi ba tlhokomelo;
- mafaratlhatlha a tlhahisoleseding, ho kenyeletswa hardware le disebediswa tsa software bakeng sa ho sebetsa, ho fetisa le ho bontsha tlhahisoleseding, ho kenyeletswa le dikanale tsa phapanyetsano ya tlhahisoleseding, tsamaiso ya tshireletso ya tlhahisoleseding le meaho.
Sebaka sa boikarabello ba setsi sa data se ipapisitse le mofuta oa lits'ebeletso tse fanoeng (IaaS/PaaS/SaaS). Kamoo e shebahalang kateng, bona setšoantšo se ka tlase:
Sebaka sa pholisi ea ts'ireletso ea setsi sa data ho itšetlehile ka mohlala oa litšebeletso tse fanoeng
Karolo ea bohlokoahali ea ho theha leano la ts'ireletso ea tlhahisoleseling ke ho aha mohlala oa litšokelo le ba tlolang molao. Ke eng e ka bang tšokelo setsing sa data?
- Liketsahalo tse mpe tsa tlhaho, tse entsoeng ke motho le tsa sechaba
- Likhukhuni, litlokotsebe, joalo-joalo.
- Ho itšetleha ka bafani ba thepa, bafani, balekane, bareki
- Ho hloleha, ho hloleha, tšenyo, tšenyo ea software le hardware
- Basebeletsi ba setsi sa boitsebiso ba kenyang ts'oaetso ea ts'ireletso ea tlhahisoleseding ba sebelisa litokelo le matla a fanoeng ka molao (batlōli ba tšireletso ea boitsebiso ba ka hare)
- Basebeletsi ba setsi sa boitsebiso ba kenyang ts'oaetso ea ts'ireletso ea tlhahisoleseding ka ntle ho litokelo le matla a fanoeng ka molao, hammoho le mekhatlo e sa amaneng le basebetsi ba setsi sa data, empa ba leka ho fumana phihlelo e sa lumelloeng le liketso tse sa lumelloeng (batlōli ba tšireletso ea boitsebiso ba ka ntle)
- Ho se ikamahanye le litlhoko tsa balaoli ba bolaoli le ba taolo, melao ea hajoale
Tlhahlobo ea kotsi - ho khetholla litšokelo tse ka 'nang tsa e-ba teng le ho hlahloba boholo ba liphello tsa ts'ebetsong ea bona - ho tla thusa ho khetha ka nepo mesebetsi ea bohlokoa eo litsebi tsa ts'ireletso ea boitsebiso ba setsi sa data li lokelang ho li rarolla, le ho rera lichelete tsa theko ea hardware le software.
Ho netefatsa tšireletseho ke ts'ebetso e tsoelang pele e kenyeletsang mekhahlelo ea moralo, ts'ebetsong le ts'ebetso, tlhokomelo, tlhahlobo le ntlafatso ea tsamaiso ea ts'ireletso ea tlhahisoleseding. Ho theha litsamaiso tsa taolo ea ts'ireletso ea tlhahisoleseling, tse bitsoang "".
Karolo ea bohlokoa ea maano a ts'ireletso ke kabo ea mesebetsi le boikarabello ba basebetsi bakeng sa ts'ebetsong ea bona. Melao e lokela ho lula e hlahlojoa ho bonts'a liphetoho tsa melao, litšokelo tse ncha, le ts'ireletso e ntseng e hlaha. 'Me, ehlile, buisana ka litlhoko tsa ts'ireletso ea tlhahisoleseling ho basebetsi le ho fana ka koetliso.
Mehato ea mokhatlo
Litsebi tse ling li na le lipelaelo ka tšireletso ea "pampiri", li nka ntho e ka sehloohong e le tsebo e sebetsang ea ho hanela boiteko ba ho senya. Phihlelo ea 'nete ea ho netefatsa ts'ireletso ea tlhahisoleseling libankeng e fana ka maikutlo a fapaneng. Litsebi tsa ts'ireletso ea tlhahisoleseling li kanna tsa ba le boiphihlelo bo botle ba ho khetholla le ho fokotsa likotsi, empa haeba basebetsi ba setsi sa data ba sa latele litaelo tsa bona, tsohle e tla ba lefeela.
Tšireletso, e le molao, ha e tlise chelete, empa e fokotsa likotsi feela. Ka hona, hangata e tšoaroa e le ntho e tšoenyang le ea bobeli. 'Me ha litsebi tsa tšireletso li qala ho halefa (ka tokelo eohle ea ho etsa joalo), hangata likhohlano li hlaha le basebetsi le lihlooho tsa mafapha a ts'ebetso.
Ho ba teng ha maemo a indasteri le litlhokahalo tsa taolo ho thusa litsebi tsa ts'ireletso ho sireletsa maemo a tsona lipuisanong le botsamaisi, le maano a ts'ireletso ea tlhahisoleseling, melaoana le melaoana e lumelletsoeng e lumella basebetsi hore ba ikamahanye le litlhoko tse behiloeng moo, ho fana ka motheo oa liqeto tseo hangata li sa ratoeng.
Tšireletso ea libaka
Ha setsi sa data se fana ka lits'ebeletso ho sebelisa mohlala oa colocation, ho netefatsa ts'ireletso ea 'mele le taolo ea phihlello ea lisebelisoa tsa moreki e tla pele. Bakeng sa morero ona, ho sebelisoa liphahlo (likarolo tse koaletsoeng ka terata tsa holo) tse tlas'a leihlo la video la moreki le hore na ho fihlella basebetsi ba setsi sa data ho lekanyelitsoe hokae.
Litsing tsa lik'homphieutha tsa mmuso tse nang le tšireletso ea 'mele, lintho li ne li se mpe qetellong ea lekholo le fetileng la lilemo. Ho ne ho e-na le taolo ea phihlello, taolo ea phihlello ea meaho, leha e se na likhomphutha le lik'hamera tsa video, sistimi ea ho tima mollo - ha ho ka chesa, freon e ile ea lokolloa ka kamoreng ea mochini.
Matsatsing ana, tšireletso ea 'mele e tiisitsoe hamolemo le ho feta. Litsamaiso tsa taolo le taolo ea phihlello (ACS) li se li le bohlale, 'me ho ntse ho hlahisoa mekhoa ea biometric ea thibelo ea phihlello.
Lisebelisoa tsa ho tima mollo li se li bolokehile bakeng sa basebetsi le lisebelisoa, tseo har'a tsona ho nang le lisebelisoa tsa ho thibela, ho itšehla thajana, ho pholisa le liphello tsa hypoxic sebakeng sa mollo. Hammoho le lits'ebetso tse tlamang tsa ts'ireletso ea mollo, litsi tsa data hangata li sebelisa mofuta oa aspiration-mofuta oa mokhoa oa ho lemoha pele ho nako.
Ho sireletsa litsi tsa data ho tsoa lits'oso tsa kantle - mollo, ho phatloha, ho putlama ha meaho ea meaho, likhohola, likhase tse senyang - likamore tsa ts'ireletso le li-safes li ile tsa qala ho sebelisoa, moo lisebelisoa tsa seva li sirelelitsoeng hoo e batlang e le lintho tsohle tse senyang kantle.
Sehokelo se fokolang ke motho
Lisebelisoa tsa "bohlale" tsa ho shebella livideo, li-sensors tsa ho latela li-volumetric (acoustic, infrared, ultrasonic, microwave), mekhoa ea ho laola ho fihlella e fokolitse likotsi, empa ha e e-s'o rarolle mathata ohle. Mekhoa ena e ke ke ea thusa, ka mohlala, ha batho ba ileng ba amoheloa ka nepo setsing sa data ba nang le lisebelisoa tse nepahetseng ba ne ba "tšoasoa" ho hong. 'Me, joalo ka ha ho etsahala hangata, ho oela ka phoso ho tla tlisa mathata a mangata.
Mosebetsi oa setsi sa data o ka 'na oa angoa ke tšebeliso e mpe ea lisebelisoa tsa eona ke basebetsi, mohlala, merafo e seng molaong. Litsamaiso tsa tsamaiso ea lits'ebetso tsa setsi sa data (DCIM) li ka thusa maemong ana.
Basebeletsi le bona ba hloka tšireletso, kaha hangata batho ba bitsoa lihokelo tse hlaselehang habonolo tsamaisong ea tšireletso. Litlhaselo tse lebisitsoeng ke linokoane tsa litsebi hangata li qala ka tšebeliso ea mekhoa ea boenjiniere ba sechaba. Hangata litsamaiso tse sireletsehileng ka ho fetesisa lia oa kapa lia senyeha ka mor'a hore motho e mong a tobetse/ho khoasolla/ho etsa ho hong. Likotsi tse joalo li ka fokotsoa ka ho koetlisa basebetsi le ho kenya ts'ebetsong mekhoa e metle ea lefats'e lefapheng la ts'ireletso ea tlhahisoleseding.
Tšireletso ea lisebelisoa tsa boenjiniere
Litšokelo tse tloaelehileng mosebetsing oa setsi sa data ke ho hlōleha ha matla le ho hlōleha ha mekhoa ea ho pholisa. Re se re tloaetse litšokelo tse joalo ’me re ithutile ho sebetsana le tsona.
Mokhoa o mocha o fetohile kenyelletso e atileng ea lisebelisoa tsa "bohlale" tse hokahaneng le marang-rang: li-UPS tse laoloang, litsamaiso tse bohlale tsa ho pholisa le ho kenya moea, balaoli ba fapaneng le li-sensor tse amanang le lits'ebetso tsa ho beha leihlo. Ha u haha mohlala oa tšokelo ea setsi sa data, ha ua lokela ho lebala ka monyetla oa tlhaselo ea marang-rang a marang-rang (mme, mohlomong, ho marang-rang a amanang le IT a setsi sa data). Ho thatafatsa boemo ke taba ea hore lisebelisoa tse ling (mohlala, li-chillers) li ka isoa ka ntle ho setsi sa data, ho re, holim'a marulelo a mohaho o hiriloeng.
Tšireletso ea mecha ea puisano
Haeba setsi sa data se fana ka lits'ebeletso eseng feela ho latela mohlala oa colocation, joale o tla tlameha ho sebetsana le tšireletso ea leru. Ho ea ka Check Point, selemong se fetileng feela, 51% ea mekhatlo lefatšeng ka bophara e ile ea hlaseloa ke litlhaselo meahong ea bona ea maru. Litlhaselo tsa DDoS li emisa likhoebo, livaerase tsa encryption li batla thekollo, litlhaselo tse lebisitsoeng litsamaisong tsa banka li lebisa bosholung ba lichelete ho tsoa ho li-account tsa ngollano.
Litšokelo tsa ho kenella ka ntle le tsona li tšoenya litsebi tsa ts'ireletso ea litaba tsa setsi sa data. Tse bohlokoa ka ho fetisisa bakeng sa litsi tsa data ke litlhaselo tse ajoang tse reretsoeng ho sitisa phano ea litšebeletso, hammoho le litšokelo tsa ho qhekella, ho utsoa kapa ho fetoloa ha data e fumanehang litsing tsa motheo kapa lits'ebetso tsa polokelo.
Ho sireletsa sebaka sa kantle sa setsi sa data, lits'ebetso tsa sejoale-joale li sebelisoa ka mesebetsi bakeng sa ho tsebahatsa le ho nyenyefatsa khoutu e mpe, taolo ea ts'ebeliso le bokhoni ba ho kenya theknoloji ea ts'ireletso e sebetsang ea Threat Intelligence. Maemong a mang, lits'ebetso tse nang le ts'ebetso ea IPS (thibelo ea ho kenella) li sebelisoa ka tokiso ea othomathike ea signature e behiloeng ho liparamente tsa tikoloho e sirelelitsoeng.
Ho itšireletsa khahlanong le litlhaselo tsa DDoS, lik'hamphani tsa Russia, joalo ka molao, li sebelisa lits'ebeletso tse ikhethileng tsa kantle tse khelosang sephethephethe ho li-node tse ling ebe li se sefa marung. Tšireletso ka lehlakoreng la opareitara e sebetsa haholo ho feta ka lehlakoreng la bareki, 'me litsi tsa data li sebetsa e le baemeli ba thekiso ea lits'ebeletso.
Litlhaselo tsa ka hare tsa DDoS le tsona lia khoneha litsing tsa data: mohlaseli o kenella ho li-server tse sirelelitsoeng ka thata tsa k'hamphani e le 'ngoe e tsamaisang thepa ea eona e sebelisa mohlala oa colocation,' me ho tloha moo o etsa tlhaselo ea ho hana tšebeletso ho bareki ba bang ba setsi sena sa data ka marang-rang a ka hare. .
Tsepamisa maikutlo ho tikoloho ea sebele
Hoa hlokahala ho ela hloko lintlha tse tobileng tsa ntho e sirelelitsoeng - tšebeliso ea lisebelisoa tsa virtualization, matla a liphetoho meahong ea IT, ho hokahanngoa ha litšebeletso, ha tlhaselo e atlehileng ho mofani a le mong e ka sokela tšireletso ea baahelani. Mohlala, ka ho qhekella docker e ka pele ha o ntse o sebetsa ho PaaS e thehiloeng ho Kubernetes, mohlaseli a ka fumana hang-hang tlhaiso-leseling eohle ea password esita le phihlello ea sistimi ea 'mino.
Lihlahisoa tse fanoeng tlas'a mohlala oa tšebeletso li na le tekanyo e phahameng ea ho iketsetsa. E le hore u se ke ua kena-kenana le khoebo, mehato ea ts'ireletso ea tlhahisoleseding e tlameha ho sebelisoa ka tekanyo e fokolang ea boiketsetso le tekanyo e otlolohileng. Sekala se lokela ho netefatsoa maemong ohle a ts'ireletso ea tlhahisoleseling, ho kenyeletsoa le ho iketsetsa taolo ea phihlello le ho potoloha ha linotlolo tsa phihlello. Mosebetsi o khethehileng ke ho eketsa li-module tse sebetsang tse hlahlobang sephethephethe sa marang-rang.
Mohlala, ho sefa sephethephethe sa marang-rang ts'ebelisong, marang-rang le maemo a mananeo litsing tsa data tse ntlafalitsoeng haholo li lokela ho etsoa maemong a li-module tsa marang-rang a hypervisor (mohlala, VMware's Distributed Firewall) kapa ka ho theha liketane tsa lits'ebeletso (li-firewall tse tsoang Palo Alto Networks) .
Haeba ho na le bofokoli boemong ba virtualization ea lisebelisoa tsa k'homphieutha, boiteko ba ho theha tsamaiso e feletseng ea ts'ireletso ea tlhahisoleseding sethaleng sa sethala e tla be e se na thuso.
Maemo a ts'ireletso ea tlhahisoleseling setsing sa data
Mokhoa o akaretsang oa ts'ireletso ke ts'ebeliso ea lits'ebetso tsa ts'ireletso ea tlhaiso-leseling e kopaneng, e nang le maemo a mangata, ho kenyeletsoa karohano ea macro maemong a firewall (kabo ea likarolo bakeng sa libaka tse fapaneng tsa ts'ebetso ea khoebo), karohano e nyane e thehiloeng ho li-firewall kapa ho tšoaea sephethephethe sa lihlopha. (karolo ea basebelisi kapa litšebeletso) e hlalosoang ke maano a phihlello .
Mohato o latelang ke ho khetholla liphapang kahare le lipakeng tsa likarolo. Liphetoho tsa sephethephethe li hlahlojoa, tse ka 'nang tsa bontša boteng ba mesebetsi e kotsi, e kang ho hlahloba marang-rang, boiteko ba ho hlaseloa ke DDoS, ho kopitsa data, mohlala, ka ho seha lifaele tsa database le ho li ntša ka linako tse hlahang nako le nako ka nako e telele. Palo e kholo ea sephethephethe e feta setsing sa data, kahoo ho tseba liphapang, o hloka ho sebelisa li-algorithms tsa ho batla tse tsoetseng pele, ntle le tlhahlobo ea pakete. Ho bohlokoa hore e se ke ea hlokomeloa feela matšoao a ts'ebetso e mpe le e makatsang, empa hape le ts'ebetso ea malware esita le ka har'a sephethephethe se patiloeng ntle le ho e hlakola, joalo ka ha ho khothalelitsoe ho Cisco solutions (Stealthwatch).
Moeli oa ho qetela ke tšireletso ea lisebelisoa tsa ho qetela tsa marang-rang a sebaka sa marang-rang: li-server le mechine ea sebele, ka mohlala, ka thuso ea baemeli ba kentsoeng lisebelisoa tsa ho qetela (mechini ea sebele), e hlahlobang ts'ebetso ea I / O, ho tlosoa, likopi le mesebetsi ea marang-rang, fetisetsa data ho , moo lipalo tse hlokang matla a maholo a k'homphieutha li etsoang. Moo, tlhahlobo e etsoa ho sebelisoa li-algorithms tsa Big Data, ho hahuoa lifate tsa logic tsa mochini 'me ho khetholloa li-anomalies. Li-algorithms li ithutoa ho latela palo e kholo ea data e fanoeng ke marang-rang a li-sensor tsa lefats'e.
U ka etsa ntle le ho kenya li-agent. Lisebelisoa tsa sejoale-joale tsa ts'ireletso ea tlhahisoleseling li tlameha ho se sebetse ebile li kopantsoe le lits'ebetso tsa ts'ebetso maemong a hypervisor.
Mehato e thathamisitsoeng e fokotsa haholo likotsi tsa ts'ireletso ea tlhahisoleseling, empa sena se kanna sa se lekane bakeng sa litsi tsa data tse fanang ka boiketsetso ba lits'ebetso tse kotsi haholo tsa tlhahiso, mohlala, lifeme tsa matla a nyutlelie.
Litlhoko tsa taolo
Ho ipapisitse le tlhaiso-leseling e ntseng e sebetsoa, lits'ebetso tsa setsi sa data tsa 'mele le tse fumanehang habonolo li tlameha ho fihlela litlhoko tse fapaneng tsa ts'ireletso tse boletsoeng melaong le litekanyetsong tsa indasteri.
Melao e joalo e kenyelletsa molao oa "In Personal Data" (152-FZ) le molao "On Security of KII Facilities of the Russian Federation" (187-FZ), e qalileng ho sebetsa selemong sena - ofisi ea mochochisi e se e thahasella. kgatelopeleng ya ho kenngwa tshebetsong ha yona. Likhohlano mabapi le hore na litsi tsa data ke tsa lihlooho tsa CII li ntse li tsoela pele, empa ho ka etsahala hore ebe litsi tsa data tse lakatsang ho fana ka litšebeletso ho lihlooho tsa CII li tla tlameha ho lumellana le litlhoko tsa molao o mocha.
Ho ke ke ha e-ba bonolo ho litsi tsa data tse tsamaisang tsamaiso ea tlhahisoleseding ea mmuso. Ho ea ka Taelo ea 'Muso oa Russia Federation ea May 11.05.2017, 555 No. XNUMX, litaba tsa ts'ireletso ea tlhahisoleseding li lokela ho rarolloa pele ho kenya GIS ts'ebetsong ea khoebo. Mme setsi sa data se batlang ho amohela GIS se tlameha ho qala ka ho fihlela litlhoko tsa taolo.
Lilemong tse 30 tse fetileng, lits'ebetso tsa ts'ireletso ea setsi sa data li fihlile hole: ho tloha lits'ebetsong tse bonolo tsa ts'ireletso ea 'mele le mehato ea mokhatlo, eo, leha ho le joalo, e sa kang ea lahleheloa ke bohlokoa ba eona, ho ea ho litsamaiso tse rarahaneng tse bohlale, tse ntseng li sebelisa ka ho eketsehileng likarolo tsa bohlale ba maiketsetso. Empa moelelo oa mokhoa ona ha o so fetohe. Theknoloji ea morao-rao ka ho fetisisa e ke ke ea u pholosa ntle le mehato ea mokhatlo le koetliso ea basebetsi, 'me litokomane li ke ke tsa u pholosa ntle le lisebelisoa tsa software le tsa theknoloji. Ts'ireletso ea setsi sa data e ke ke ea netefatsoa hang feela; ke boiteko bo sa feleng ba letsatsi le letsatsi ho tseba litšokelo tse tlang pele le ho rarolla mathata a hlahang ka botlalo.
Ke eng hape eo u ka e balang ho blog?
→
→
→
→
→
Ngolisa ho rona -channel e le hore u se ke oa fetoa ke sengoloa se latelang! Ha re ngole ho feta habeli ka beke le ka khoebo feela. Re boetse re u hopotsa hore u ka khona cloud solutions Cloud4Y.
Source: www.habr.com