銀泰蓄電池GFM-800 2V800AH中國(guó)通信

發(fā)電機(jī)、不間斷電源和配電單元都有助于維護(hù)和控制運(yùn)行數(shù)據(jù)中心的電源系統(tǒng)。但數(shù)據(jù)中心管理人員很少關(guān)注電源系統(tǒng)的網(wǎng)絡(luò)安全控制，盡管其電源系統(tǒng)也很容易受到網(wǎng)絡(luò)攻擊的影響。

　　有效管理好過(guò)安全補(bǔ)丁
　　
具有諷刺意味的是，用于保護(hù)基礎(chǔ)設(shè)施的一些系統(tǒng)本身可能帶來(lái)安全風(fēng)險(xiǎn)。
銀泰蓄電池GFM-800 2V800AH安裝參數(shù)
位于新澤西州的技術(shù)服務(wù)商SHI International公司安全現(xiàn)場(chǎng)解決方案主管Bob Pruet表示，“數(shù)據(jù)中心的大部分電源設(shè)備都可以遠(yuǎn)程控制和配置。因此，惡意行為者可以控制這些設(shè)備，并中斷數(shù)據(jù)中心或網(wǎng)絡(luò)上特定設(shè)備的電源。”

其中一些控制系統(tǒng)可能屬于物聯(lián)網(wǎng)的范疇。工業(yè)物聯(lián)網(wǎng)設(shè)備是數(shù)據(jù)中心無(wú)形基礎(chǔ)設(shè)施的一部分，位于設(shè)施管理和網(wǎng)絡(luò)安全之間的灰色區(qū)域，難以發(fā)現(xiàn)、難以管理，并且難以保護(hù)。

根據(jù)舊金山網(wǎng)絡(luò)安全供應(yīng)商Darktrace公司的報(bào)告，去年網(wǎng)絡(luò)攻擊者對(duì)物聯(lián)網(wǎng)設(shè)備的攻擊增加了100％。根據(jù)SANS研究所去年的一項(xiàng)調(diào)查，只有40％的企業(yè)通過(guò)維護(hù)補(bǔ)丁和更新以保護(hù)工業(yè)物聯(lián)網(wǎng)設(shè)備，56％的企業(yè)表示打補(bǔ)丁是他們面臨的大安全挑戰(zhàn)之一。此外，近40％的受訪者表示他們?cè)诓檎?、跟蹤和管理這些設(shè)備時(shí)遇到了問(wèn)題。

銀泰蓄電池GFM-800 2V800AH中國(guó)通信

被攻擊者盯上的基礎(chǔ)設(shè)施-銀泰蓄電池

引人注目的攻擊是針對(duì)國(guó)家電力基礎(chǔ)設(shè)施，如2015年和2016年針對(duì)某國(guó)電網(wǎng)的攻擊。

Darktrace公司網(wǎng)絡(luò)情報(bào)和分析主管JustinFier表示，“對(duì)工業(yè)環(huán)境的攻擊逐漸成為主流，由于一些國(guó)家在2018年提出關(guān)于持續(xù)瞄準(zhǔn)其能源網(wǎng)絡(luò)的警告，隨著一些國(guó)家在2018年就其能源電網(wǎng)的目標(biāo)不斷提出警告，2019年看來(lái)，數(shù)據(jù)中心關(guān)鍵基礎(chǔ)設(shè)施將受到越來(lái)越多的網(wǎng)絡(luò)攻擊。”

在過(guò)去，犯罪分子傾向于使用被劫持的物聯(lián)網(wǎng)設(shè)備來(lái)驅(qū)動(dòng)僵尸網(wǎng)絡(luò)，但一旦被感染，這些設(shè)備就可以用于許多惡意目的。

“如果控制數(shù)據(jù)中心電源的設(shè)備和計(jì)算機(jī)受到影響，將其關(guān)閉可能會(huì)切斷整個(gè)設(shè)備的電源。重要的關(guān)鍵基礎(chǔ)設(shè)施部門在采用正確補(bǔ)丁的能力上受到限制。”Habibi說(shuō)。

同時(shí)，受到感染的計(jì)算機(jī)可能會(huì)對(duì)數(shù)據(jù)中心的其他網(wǎng)絡(luò)造成危險(xiǎn)。“這有可能造成一個(gè)巨大的問(wèn)題，如WannaCry或其他類似的勒索軟件攻擊。”他說(shuō)。

SHI International公司的Pruett表示，由于這些設(shè)備為數(shù)據(jù)中心的網(wǎng)絡(luò)提供了一個(gè)入口點(diǎn)，因此需要像其服務(wù)器一樣謹(jǐn)慎地管理和保護(hù)它們。數(shù)據(jù)中心可以采取多種方法和措施來(lái)保護(hù)這些控制系統(tǒng)。

例如，網(wǎng)絡(luò)微分段可以阻止除授權(quán)流量之外的所有設(shè)備流量，他說(shuō)，“在某些情況下，這意味著每個(gè)設(shè)備都有自己的邏輯網(wǎng)絡(luò)，而不是物理網(wǎng)絡(luò)。”

他說(shuō)，“還有專門針對(duì)電網(wǎng)的網(wǎng)絡(luò)訪問(wèn)控制解決方案，它可以主動(dòng)阻止網(wǎng)絡(luò)上未經(jīng)授權(quán)的流量。還有一些通用的NAC解決方案也可以有效。當(dāng)數(shù)據(jù)中心運(yùn)營(yíng)商購(gòu)買新設(shè)備時(shí)，安全性應(yīng)該是盡職調(diào)查的一部分。需要確保密碼可以更改，系統(tǒng)可以更新，并考慮到物聯(lián)網(wǎng)設(shè)備的設(shè)置。”