如何实现数据中心环境监控以保障数据安全?

Vecloud

Apple Pay 及 Android Pay  相继在香港推出，掀起了一股电子付款热潮。消费者将信用卡绑定于电子付款程式后，便可透过智能手机尽享「一触即付」所带来的方便。电子付款亦同时为商户及银行等企业带来庞大商机，故此他们均纷纷引入支援电子付款的设备及技术，而当中所牵涉交易数据量之庞大，可想而知。因此，相关企业除了在资讯保安的层面上好好把关外，亦必须妥善保护实体数据中心，才能全面确保交易服务器数据安全及完整性。

　　要确保实体互联网数据中心的安全，可从两个保安层面着手：首先是数据中心设备及环境的保安，例如对楼宇、伺服器室、以及门禁出入等进行监控;另外便是加强数据机柜的保安。若忽略这两个保安层面，有可能令商户的电子交易数据遗失或遭窃取，后果不堪设想。

　　企业可实施有效的数据中心环境监控方案，藉此确保数据中心网络、应用系统、机柜及其他主要数据处理设备的安全，免受攻击，同时亦应加强核实使用者身份，防止非授权人士进入，保护  IT 资产。

　　以下为实施有效监控数据中心方案的建议：

　　智能化管理：挑选具弹性及高兼容性的管理方案，智能监控各个操作平台。现时，不少监测系统均提供权限管理、无线及录像监控、智能管理等解决方案，适用于不同类型及规模的数据中心，投资门槛不高，而且安装简易。方案如果以无线传感器连接中心内各个设备，更可自动化探测数据中心内各项  IT 资产的状况，减少复杂的布线工序。

　　加强保安监管：提供进入数据中心机柜人员记录的报表，以便企业遵循有关数据保安的法规，加强保安，全面维持审计追踪(Audit trail)。

　　灵活部署：企业应物色体积轻巧的硬件，配合灵活的管理监控方案，以简易适应不同规模的数据中心运作，以简驭繁，带来更高安全性及业务效益。

　　总括而言，一套理想的数据中心环境监控方案应该整合多项保安功能，包括实体权限管理、无线监察、智能管理及录像监控等，而且亦要易于部署，能协助大型数据中心应付电子付款热潮所带来的保安需要之外，亦能为规模较小的数据中心，提供简易而有效的实体保安。