Chris Steffen于20184年7月20日撰写了保护和优化数据中心连接的步骤Cyxtera专家Chip Freund和Chris Steffen在最近的网络研讨会上讨论了保护和优化数据中心连接的4个步骤。这里我们总结一下其中的四个步骤。第一步-带外和管理连接将线路接入调制解调器、蜂窝（3G/4G）连接和智能平台管理接口（IPMI）端口都是需要额外安全性的带外和管理连接。如果你不看，这些可能是真正的安全和财务问题。 例如，POTS线路——那条普通的老式电话线——就是一条真实的东西。将旧的POTS线路移动到基于internet的VPN到管理控制台时，如果不断开调制解调器与POTS线路的连接，它们仍在那里，提供对系统的访问。 为了确保这些连接的安全，显而易见的第一步是进行审计。您将更好地了解到主数据中心或colo设施的管理、备份和灾难恢复连接。colo提供商可以为您进行交叉连接审核，也可以查看您的电信账单。接下来，您需要断开不再使用的连接，以消除进入环境的机会。这不仅有助于保护数据中心或托管环境，还可以帮助您停止为未使用的连接付费。您需要记录到系统的所有连接，并通过消除它们、确定它们的可用性或更新它们的可用性来保护它们。 第二步-备份和冗余连接第二步是在前一点的基础上构建的，它实际上是关于网络连接的。传统技术仍然存在——ISBN、蜂窝备份、卫星点播VPN、其他宽带VPN——如果你不给他们与你的主要基础设施同等级别的安全审查，你可能会受到攻击。 很多时候，我们试图提前计划，但我们的计划并没有利用或停用不再需要的旧技术。您需要执行审计，了解哪些连接可用，并确保您有适当的文档来映射用于备份和任何冗余连接的服务。断开未使用的连接并保护正在使用的内容，以确保没有不安全的连接进入您的环境。 第三步-第三方连接第三方连接是另一个需要检查的连接问题。例如，数据与大数据，第三方承包商可能间接提供了与您的数据中心无关的连接，而是与公司办公室的连接，以提供对设备或HVAC环境的远程管理。其中大部分已经转移到了互联网上，但仍有遗留的连接。即使这些设备可能连接到办公环境，也可能有一条返回数据中心的路径。事实上，许多人会对这些联系的激增感到震惊。当你回顾每一年发生的违规事件时，人工智能大数据，很多都与不受监控的第三方连接有关。 采取行动，再次对这些连接进行审计。您希望避免直接连接到公司局域网，并使用单独的vLAN和文档并保护这些连接。 第4步-旧电路或废弃电路对于数据中心客户来说，为特殊项目搭建临时电路非常常见。在那个项目结束时，智能建站软件，他们可能会认为电路断开了，而实际上，它们仍然是带电的。如果有电，这些电路就是可能导致问题的连接。 考虑一下前网络供应商的广域网电路。更具体地说，如果从提供商A切换到B，请确保您知道提供商A的电路断开。另一个来源是放弃与业务伙伴的外联网连接。 在互联网成为商业通讯中心之前，就有独立的专用外联网，淘客帝国，它们仍然存在，特别是在制造业。如果一个供应链成员可以访问外部网，但它已经不存在了，大数据精准，那么您可能已经放弃了那里仍然有效的连接。 放弃也不意味着几年前——可能是昨天，一家公司合并或被收购。可能有一个电路，人们以为它已经退役了，但事实并非如此。你仍在为此付费，它可能是通往数据中心或科罗拉多环境的大门。 通过检查交叉连接来审核旧的或废弃的电路，并作为持续可审核审核的一部分评估电信费用，以确保这些电路是有效的。任何你已经获得的不再需要的电路都应该退役、保护或退役。记录并保护这些联系，尤其是在并购活动中，以避免部落知识，即"Bob设置了这个，但他不在这里了。" 远程访问和VPN、数据中心访问控制、第三方系统和未经授权的IT设备将作为保护和优化数据中心连接的步骤进行进一步讨论。观看点播网络研讨会，聆听我们的专家讨论如何节省资金并保护数据中心和colo设施。