戴尔科技|独有的Air Gap空气开关技术

　　戴尔作为数据保护专家每个清晨，地铁内人潮来往，也许拥挤的车厢内有些沉闷，但所有人都不曾摘下口罩，耳边的站台提示音时刻提醒着我们疫情余波还未散去。

　　随处可见的健康码、店铺门口摆放的洗手液以及严苛隔离机制，种种毫不懈怠的安全防控措施让我们在这场全球性的天灾下能够正常生活。

　　而在新冠疫情肆虐全球的同时，勒索病毒事件也在全球范围内野蛮生长，据IDC报告显示：全球超过三分之一的组织在去年经历过勒索软件的攻击，平均支付赎金接近25万美元。网络风险形势不容乐观，对于数据的保护亟待加强。

　　面对这场在数据世界肆虐的“流行病”，工信部在今年七月份发布的《新型数据中心发展三年行动计划（2021-2023年）》(以下简称《计划》)中也将安全可靠保障行动作为重点任务之一，针对数据中心可能遭受的各种威胁都给出了新的要求，全面提升数据中心的“抗压能力”。

　　而在《计划》的重点任务中，对于新型数据中心的安全能力分别从网络安全保障、全生命周期安全管理以及数据中心可靠性做出了行动要求。下面我们将以这三项要求作为出发点，谈谈在新型数据中心背景下如何构建靠谱的安全防护措施。

　　给数据戴上“口罩”

　　来自网络的威胁不在少数，稍有不慎便会中招，《计划》中强调必须推动提升网络安全保障能力，新型数据中心必须拥有良好的安全检测、流量防护以及威胁处置的能力。因此构建一套完整且有效的预警、检测、反应、保护及恢复流程，从威胁处于萌芽状态到最终成型，全方位动态的监管是必要的。

　　戴尔作为数据保护专家，在数据安全领域深耕多年，针对勒索病毒及破坏性网络攻击，戴尔推出了PowerProtect Cyber Recovery“数据避风港”解决方案，五大绝招“断、舍、离、锁、侦”从各个方面做到有效隔离，独有的Air Gap空气开关技术，从根本上阻断恶意访问路径，确保备份数据拷贝副本不可加密、不可篡改、不可删除。

　　而该方案使用的Data Domain备份设备，其极高的重复数据删除比以及私有协议，在效率和安全性上都有着极大的优势，使PowerProtect Cyber Recovery方案得以在遭受勒索病毒攻击后快速进行备份和恢复工作。

　　Dell EMC Data Domain备份设备采用了英特尔®至强®处理器，拥有丰富完整的指令集，能够更好地支持多任务并行处理，确保数据管理的稳定性和高效性，服务数据计算、存储和传输，助力构建灵活高效数据平台，加速变革。

　　业务未动，安全先行

　　无论威胁来自哪里，一味的被动防护始终是不够的，你不能永远依靠备份和恢复，新型数据中心的底层设施和关键设备的安全同样重要，而《计划》对于重要数据保护、底层设施安全也有着相当高的要求，安全性必须存在于数据中心的每一个角落。

　　构建安全底层设施不仅仅只是单一部件的安全，还要确保数据中心承载数据全生命周期的安全。因此，一个安全的数据中心，从每一个台设施出厂开始都应该确保足够安全，必须拥有安全的开发生命周期以及安全的供应链，只有这样才能够在不断变化的风险中巍然屹立。

　　对于戴尔来说，安全可靠永远是第一要求，无论是在供应链，基础架构还是解决方案，戴尔的每一款产品都拥端到端的安全性。

　　以戴尔易安信PowerEdge服务器为例，每台PowerEdge服务器在出厂组装过程中都包含唯一系统组件ID的证书，可靠的供应链安全，确保产品无法在中途篡改，插入假冒组件，从根源上保证服务器安全;而配备的网络弹性架构(Cyber Resilient Architecture)能够围绕服务器的全生命周期提供“保护-检测-恢复”的全方位安全保护。

　　此外，戴尔易安信PowerEdge服务器使用的iDRAC9管理芯片还能提供全方位的安全控制和管理工具，iDRAC“永远在线”为服务器提供不间断的监控，持续保护硬件设备的安全，结合OME管理工具，将安全性内置于产品的各个方面。

　　打铁还需自身硬

　　作为承载重要信息系统以及影响国计民生和社会秩序的数据中心，其可靠性必须得到保证，《计划》要求中的新型数据中心对于抵抗自然灾害的能力，如防火、防雷、抗震等能力都要有足够的提升。

　　这就要求新型数据中心的硬件可靠性必须过关，能够在极端严苛的设备环境下保持正常运转，换句话说，设备必须要“耐造”“皮实”。

　　同样的，戴尔的产品对于极端条件的耐受力也有相当高的要求，在去年的黎巴嫩爆炸事件中，一位戴尔的客户的数据中心也受到影响，而一台戴尔易安信PowerMax高端存储在这场天灾中幸存了下来，转移到另一个数据中心后，所有框架都没有任何故障。

　　可靠性还体现在服务器的使用寿命上，河北经贸大学信息技术学院里的一台PowerEdge服务器凭借其精湛的制作工艺，合理的设计布局，在24小时开机、严苛的机房环境下坚守了12年之久。而在今后不断地创新与迭代中，性能、可靠性、可管理性、设计和安全性始终都是戴尔首要准则。

　　写在最后

　　戴尔可靠的安全性将持续为您数据中心保驾护航，在新型数据中心建设或改造过程中，如果您有安全方面的疑问和需求，欢迎拨打400-884-6614向戴尔易安信企采中心了解。

　　此外，除了安全，算力、绿色、技术也是新型数据中心的重点所在，而在之后我们将继续对绿色以及技术方面进行展开，欢迎持续关注。