如何在建设阶段保障数据中心安全
在运营开始之前，现场和供应链中的多层防御有助于防止盗窃、破坏、假冒设备和隐蔽端点。
随着数据中心建设的加速，大多数关于物理安全的讨论都集中在运营设施上，威胁范围从闯入等普通事件到无人机攻击等新型威胁。然而，风险暴露最大的时期往往更早：建设期间。施工现场管控松散，承包商人员众多且流动性大，高价值材料和预装设备可能成为目标或被篡改。保护建设阶段应成为任何数据中心更广泛物理安全战略的核心支柱。
数据中心建设阶段的风险
建设期间的物理入侵有多种形式：
材料盗窃。建筑材料盗窃在开放或管控松散的施工现场很常见。铜材、线缆、发电机和网络设备都是极具吸引力的目标，会导致经济损失和施工延误。
破坏和蓄意损毁。在某些市场，社区对数据中心扩建的反对可能增加现场破坏或损坏的可能性。
相关阅读：电磁干扰：数据中心正常运行时间的隐形威胁
部署间谍设备。更为隐蔽的是，恶意行为者可能在建设期间试图植入设备——如恶意无线接入点、小型网络交换机或隐藏传感器——以便在设施投入运营后实现远程后门访问。
供应链篡改。风险还延伸至供应链：篡改货物、调换组件或引入假冒或受损设备，可能在设施投入使用前就制造后门或降低可靠性。
空中侦察或滋扰活动。业余无人机可能暴露现场布局和操作流程，或造成安全隐患。
保护数据中心施工现场的实用策略
虽然总体目标很简单——防止未经授权访问施工现场及其供应链——但在复杂项目和大量承包商参与的情况下，执行这一目标颇具挑战性。以下分层控制措施有助于在保持施工速度的同时降低风险。
建立强大的周界并实施主动监控。构建坚固的物理屏障，确保所有进出通道受控，并将所有人员和车辆通行引导至有人员值守的大门。同时配备临时但专业级的监控摄像头，覆盖周界、材料堆放场和敏感区域；按照通过环境设计预防犯罪（CPTED）原则设计照明；并在可行的情况下部署运动或热感应传感器。
核实并控制进入施工现场的人员。在授予访问权限之前，依照当地法律和公司政策对承包商和送货人员进行审查。要求佩戴可见的证件，并使用分区访问控制，使工人只能进入与其任务相关的区域。这并不能保证不法分子不会设法混入，但这是降低风险的一种方式。
相关阅读：AI数据中心热潮令全球施工产能承压
分阶段授予访问权限。以较小批次让承包商进场（例如，让电工先完成工作，再允许暖通空调工人开始），可以减少拥挤，使异常活动更容易被发现。代价是这可能会减少承包商可并行开展的工作量，从而拖慢施工进度。
隔离施工区域。除了在数据中心场地周围建立强大的周界外，用绳索隔离或笼锁高价值存储物品（如铜材、线缆、发电机和网络设备）可提供另一层防盗和防破坏保护。
强化供应链并追踪保管链。审查供应商的保管链控制、防篡改包装和安全运输实践。收到货物时，记录网络设备的序列号和MAC地址，使用条形码或RFID追踪移动情况，并将敏感设备存放在受控笼锁中直至部署。
做好应对无人机威胁的准备。在适当的情况下使用无人机探测以了解潜在空中活动。许多形式的主动无人机拦截是非法的，因此应与当地执法部门和法务团队协调，强调威慑、探测和证据采集，而非采取非法反制措施。
相关阅读：多线保险更适合数据中心吗？
在调试前验证已安装的设备。检测供应链滥用的另一种方法是将已安装资产与采购订单和经批准的材料清单进行比对。对未经授权的无线信号或意外网络端点进行技术扫描，以识别有人安装了不应包含在内的设备的情况。
平衡速度与安全
完全消除建设阶段的物理安全风险并不现实，正如完全防止网络攻击也不现实一样。然而，基于上述实践的多层防御策略，可以大大降低入侵的可能性和影响，同时提高检测和修复已发生入侵的机会。
关于作者
Christopher Tozzi 是一位技术分析师，在云计算、应用开发、开源软件、虚拟化、容器等领域拥有专业知识。他还在纽约州奥尔巴尼地区的一所重点大学授课。他的著作《For Fun and Profit: A History of the Free and Open Source Software Revolution》由 MIT Press 出版。
转载声明：本文为转载整理，原文版权归原作者及原站点所有。
原文来源：Datacenter Knowledge
原文作者：Christopher Tozzi；如有侵权，请联系管理员删除。
