發(fā)電機、不間斷電源和配電單元都有助于維護(hù)和控制運行數(shù)據(jù)中心的電源系統(tǒng),。但數(shù)據(jù)中心管理人員很少關(guān)注電源系統(tǒng)的網(wǎng)絡(luò)安全控制,,盡管其電源系統(tǒng)也很容易受到網(wǎng)絡(luò)攻擊的影響。
有效管理好過安全補丁
具有諷刺意味的是,,用于保護(hù)基礎(chǔ)設(shè)施的一些系統(tǒng)本身可能帶來安全風(fēng)險,。
銀泰蓄電池GFM-800 2V800AH安裝參數(shù)
位于新澤西州的技術(shù)服務(wù)商SHI International公司安全現(xiàn)場解決方案主管Bob Pruet表示,“數(shù)據(jù)中心的大部分電源設(shè)備都可以遠(yuǎn)程控制和配置,。因此,,惡意行為者可以控制這些設(shè)備,并中斷數(shù)據(jù)中心或網(wǎng)絡(luò)上特定設(shè)備的電源,。”
其中一些控制系統(tǒng)可能屬于物聯(lián)網(wǎng)的范疇,。工業(yè)物聯(lián)網(wǎng)設(shè)備是數(shù)據(jù)中心無形基礎(chǔ)設(shè)施的一部分,位于設(shè)施管理和網(wǎng)絡(luò)安全之間的灰色區(qū)域,,難以發(fā)現(xiàn),、難以管理,并且難以保護(hù),。
根據(jù)舊金山網(wǎng)絡(luò)安全供應(yīng)商Darktrace公司的報告,,去年網(wǎng)絡(luò)攻擊者對物聯(lián)網(wǎng)設(shè)備的攻擊增加了100%。根據(jù)SANS研究所去年的一項調(diào)查,,只有40%的企業(yè)通過維護(hù)補丁和更新以保護(hù)工業(yè)物聯(lián)網(wǎng)設(shè)備,,56%的企業(yè)表示打補丁是他們面臨的大安全挑戰(zhàn)之一。此外,,近40%的受訪者表示他們在查找,、跟蹤和管理這些設(shè)備時遇到了問題。
銀泰蓄電池GFM-800 2V800AH中國通信
被攻擊者盯上的基礎(chǔ)設(shè)施-銀泰蓄電池
引人注目的攻擊是針對國家電力基礎(chǔ)設(shè)施,,如2015年和2016年針對某國電網(wǎng)的攻擊,。
Darktrace公司網(wǎng)絡(luò)情報和分析主管JustinFier表示,“對工業(yè)環(huán)境的攻擊逐漸成為主流,,由于一些國家在2018年提出關(guān)于持續(xù)瞄準(zhǔn)其能源網(wǎng)絡(luò)的警告,隨著一些國家在2018年就其能源電網(wǎng)的目標(biāo)不斷提出警告,,2019年看來,,數(shù)據(jù)中心關(guān)鍵基礎(chǔ)設(shè)施將受到越來越多的網(wǎng)絡(luò)攻擊。”
在過去,,犯罪分子傾向于使用被劫持的物聯(lián)網(wǎng)設(shè)備來驅(qū)動僵尸網(wǎng)絡(luò),,但一旦被感染,,這些設(shè)備就可以用于許多惡意目的。
“如果控制數(shù)據(jù)中心電源的設(shè)備和計算機受到影響,,將其關(guān)閉可能會切斷整個設(shè)備的電源,。重要的關(guān)鍵基礎(chǔ)設(shè)施部門在采用正確補丁的能力上受到限制。”Habibi說,。
同時,,受到感染的計算機可能會對數(shù)據(jù)中心的其他網(wǎng)絡(luò)造成危險。“這有可能造成一個巨大的問題,,如WannaCry或其他類似的勒索軟件攻擊,。”他說。
SHI International公司的Pruett表示,,由于這些設(shè)備為數(shù)據(jù)中心的網(wǎng)絡(luò)提供了一個入口點,,因此需要像其服務(wù)器一樣謹(jǐn)慎地管理和保護(hù)它們。數(shù)據(jù)中心可以采取多種方法和措施來保護(hù)這些控制系統(tǒng),。
例如,,網(wǎng)絡(luò)微分段可以阻止除流量之外的所有設(shè)備流量,他說,,“在某些情況下,,這意味著每個設(shè)備都有自己的邏輯網(wǎng)絡(luò),而不是物理網(wǎng)絡(luò),。”
他說,,“還有專門針對電網(wǎng)的網(wǎng)絡(luò)訪問控制解決方案,它可以主動阻止網(wǎng)絡(luò)上未經(jīng)的流量,。還有一些通用的NAC解決方案也可以有效,。當(dāng)數(shù)據(jù)中心運營商購買新設(shè)備時,安全性應(yīng)該是盡職調(diào)查的一部分,。需要確保密碼可以更改,,系統(tǒng)可以更新,并考慮到物聯(lián)網(wǎng)設(shè)備的設(shè)置,。”
“圣能”(賽普)電池是由美國圣能科技有限公司大陸生產(chǎn)基地——福建省晉江市萬安蓄電池有限公司公司生產(chǎn),。 | |
| |
* 電力系統(tǒng)之直流電源 |