2021/12/14

戴尔易安信 PowerEdge 服务器 | 给数据带上口罩

每个清晨，地铁内人潮来往，也许拥挤的车厢内有些沉闷，但所有人都不曾摘下口罩，耳边的站台提示音时刻提醒着我们疫情余波还未散去。

随处可见的健康码、店铺门口摆放的洗手液以及严苛隔离机制，种种毫不懈怠的安全防控措施让我们在这场全球性的天灾下能够正常生活。

而在新冠疫情肆虐全球的同时，勒索病毒事件也在全球范围内野蛮生长，据IDC报告显示：全球超过三分之一的组织在去年经历过勒索软件的攻击，平均支付赎金接近25万美元。网络风险形势不容乐观，对于数据的保护亟待加强。

面对这场在数据世界肆虐的“流行病”，工信部在今年七月份发布的《新型数据中心发展三年行动计划（2021-2023年）》（以下简称《计划》）中也将安全可靠保障行动作为重点任务之一，针对数据中心可能遭受的各种威胁都给出了新的要求，全面提升数据中心的“抗压能力”。

而在《计划》的重点任务中，对于新型数据中心的安全能力分别从网络安全保障、全生命周期安全管理以及数据中心可靠性做出了行动要求。下面我们将以这三项要求作为出发点，谈谈在新型数据中心背景下如何构建靠谱的安全防护措施。

给数据戴上“口罩”

来自网络的威胁不在少数，稍有不慎便会中招，《计划》中强调必须推动提升网络安全保障能力，新型数据中心必须拥有良好的安全检测、流量防护以及威胁处置的能力。因此构建一套完整且有效的预警、检测、反应、保护及恢复流程，从威胁处于萌芽状态到最终成型，全方位动态的监管是必要的。

戴尔作为数据保护专家，在数据安全领域深耕多年，针对勒索病毒及破坏性网络攻击，戴尔推出了PowerProtect Cyber Recovery“数据避风港”解决方案，五大绝招“断、舍、离、锁、侦”从各个方面做到有效隔离，独有的Air Gap空气开关技术，从根本上阻断恶意访问路径，确保备份数据拷贝副本不可加密、不可篡改、不可删除。

而该方案使用的Data Domain备份设备，其极高的重复数据删除比以及私有协议，在效率和安全性上都有着极大的优势，使PowerProtect Cyber Recovery方案得以在遭受勒索病毒攻击后快速进行备份和恢复工作。

Dell EMC Data Domain备份设备采用了英特尔®至强®处理器，拥有丰富完整的指令集，能够更好地支持多任务并行处理，确保数据管理的稳定性和高效性，服务数据计算、存储和传输，助力构建灵活高效数据平台，加速变革。

业务未动，安全先行

无论威胁来自哪里，一味的被动防护始终是不够的，你不能永远依靠备份和恢复，新型数据中心的底层设施和关键设备的安全同样重要，而《计划》对于重要数据保护、底层设施安全也有着相当高的要求，安全性必须存在于数据中心的每一个角落。

构建安全底层设施不仅仅只是单一部件的安全，还要确保数据中心承载数据全生命周期的安全。因此，一个安全的数据中心，从每一个台设施出厂开始都应该确保足够安全，必须拥有安全的开发生命周期以及安全的供应链，只有这样才能够在不断变化的风险中巍然屹立。

对于戴尔来说，安全可靠永远是第一要求，无论是在供应链，基础架构还是解决方案，戴尔的每一款产品都拥端到端的安全性。

以戴尔易安信PowerEdge服务器为例，每台PowerEdge服务器在出厂组装过程中都包含唯一系统组件ID的证书，可靠的供应链安全，确保产品无法在中途篡改，插入假冒组件，从根源上保证服务器安全；而配备的网络弹性架构（Cyber Resilient Architecture）能够围绕服务器的全生命周期提供“保护-检测-恢复”的全方位安全保护。