【IT168 资讯】信息技术的快速发展，推动“大数据时代”的到来。数据中心由分散走向集中，进行统一管理，IDC整体机房建设成为了一个全球性的趋势。在大量IDC机房建设使用过程中，企业管理者只关注网络安全层面的安全建设，而长期忽略IDC机房的配电系统、精密空调、UPS、消防、安防等弱电基础设施的安全保护，给IDC机房留下了安全隐患。弱电基础设施的安全保护成了阳光下的阴影。

　　IDC各省分布情况

　　小细节里有大安全

　　IDC机房基础设施安全，关乎企业数据安全。目前，供配电、UPS、空调、消防、安保等动力环境设备，为信息系统及机房设备提供良好的运行环境。然而随着物联网技术的发展，数据中心基础设施在联网的过程中存在安全隐患，攻击者通过漏洞进行渗透，远程控制空调等关键设施进行破坏，从而影响整个系统运行，对数据传输、存储及系统运行的可靠性构成严重威胁，如不能及时处理，则可能损坏硬件设备，造成严重的后果。

　　管理人员对基础设施的安全防护意识不足。据了解对这类场所，很多管理人员只是例行巡查，很少关注基础设施的运行情况，而且很多时候值班人员并不懂如何去维护设备，这也给基础设施的安全运行留下严重隐患。

　　两位一体全面保护

　　针对IDC基础设施安全问题，匡恩网络依托在物联网安全领域长期的技术积累，想客户之所想，解客户之所难，投入大量研发资源研制出适合IDC机房保护产品——IDC智能保护平台。该平台集保护、监控、分析、管理为一体，在防御网络安全威胁的同时，保障基础设施的安全，彻底解决了既要保证数据安全又要保证基础设施安全的IDC安全问题。

　　匡恩网络IDC智能保护平台通过多种安全策略，采用匡恩独有的工业控制协议白名单库，对APT攻击、异常控制行为和非法数据包进行告警和阻断，并对各类安全威胁实施监控，快速直观地了解IDC动力环境设备的安全状况，实现对IDC基础设施的全面防护。以下是IDC智能保护平台特点：

　　(1)提供丰富 “安全规则模板”。匡恩网络IDC智能保护平台基于被保护设备型号，可提供的“安全规则模板”，依托匡恩网络工控行业的经验积累，给出默认规则，并提供针对特性需求的编辑功能，实现安全设备的一键便捷部署。

　　(2)持续专业的漏洞服务。IDC智能保护平台内设针对协议漏洞的黑名单功能，帮助客户有效的防止日益严重APT高级持久性威胁，并保证专业的持续更新。

　　(3)支持单机自管理、集中管理。安全监管平台对安全防护设备进行统一管理，包括配置、控制、状态查询、显示安全事件/告警、对设备进行规则的学习和部署、流量/协议审计等。

　　(4)协议规则的自学习。匡恩网络IDC智能保护平台支持多项协议，但第三方厂商并未公开的协议规范，可以通过自学习获取协议细节，并形成安全规则。

　　IDC智能保护平台 应用场景

　　匡恩产品负责人称：“IDC智能保护平台设计初衷，就是为了变被动防御为主动防御，将IDC机房基础设备安全风险降到最低。通过集保护、监控、分析、管理为一体的完整的动力环境安全防御系统为用户及时做出应急响应，保护用户核心资产减少安全隐患造成损失，保障企业的IDC机房安全运营。“

　　IDC安全作为当今网络的命脉所在，其安全需要全面保护，企业在进行机房设计和方案部署的时候应综合考虑各种因素，才能做到长治久安，最终让IDC在可控、可信、可持续的环境中运行。