Data center security

数据中心的分层物理安全

数据中心及其在工业、政府、军事和公共领域的客户重视数据完整性和无缝访问数据中心资源，使数据中心成为各类威胁的首要目标。保护数据中心在各个层面都免受各种威胁至关重要。实施多层安全措施可以构筑强大的防御策略。各层分别针对特定的漏洞和威胁，从而形成一种分层安全方法。数据中心的多层物理安全框架能够更加有效地降低风险。

周边安全：

保护数据中心的周边安全，可以阻止未经授权的访问和潜在威胁。确保周边安全还需要防范一系列风险，例如金属和非金属武器以及相机、手机和无人机等违禁品。大楼入口处通常会有安全措施，包括设置物理屏障、管控出入口和安排训练有素的安检员。部署通过式人体安检仪（例如 QPS Walk2000）可以实现无缝、无接触式安检流程，从而管控数据中心的入口。

服务器机房安全：

服务器机房安全主要涉及到保护数据中心内部的关键设备和敏感数据。重点在于检测并防范未经授权的数据承载设备（例如 SD 卡或 USB 闪存盘），识别并减轻可能损害和破坏数据的潜在威胁（例如爆炸物、液体、易燃物、电缆切割装置）。在服务器机房的出入口都会进行安检。

利用毫米波技术保证数据中心的物理安全 – 应对挑战的解决方案

先进的毫米波安检仪（例如 QPS201 和 QPS Walk2000）能够有效应对数据中心面临的主要安全挑战。

安检员不足：

寻找合格的安检员来管理和监控数据中心所需的各种安全规程是一个长期的难题。人手不足可能导致现有员工过度劳累，从而增加人为失误的风险，并可能造成安全漏洞。

罗德与施瓦茨的 QPS 安检仪具有以下特性，可以将安检员从日常工作中解放出来，专注于自己的重要任务：

• 安检过程快速高效，无需或只需少量的操作员干预
• 支持 IP 集成，便于部署远程自检站
• 利用人工智能技术自动检测异常并精确定位，最大程度地减少对额外的手动搜查的需求，支持远程检查警报情况。这意味着不再需要进行令人不适且耗时的全身搜查。

成本高昂的全天候监控：

全天候持续监控数据中心的成本非常高，需要在技术和人员方面投入大量资金。对进入关键场所的少数人进行远程安检的需求日益凸显。

R&S®QPS 安检仪可减少人员需求和成本，并具备以下特性：

• 与远程自检站集成
• 可与大楼的 IoT 基础设施集成，实施物理安全措施并将其作为整体综合性分层安全体系的一部分

不断演变的威胁和数据承载设备：

数据中心持续面临着不断变化的威胁，例如旨在私自带入数据承载设备（例如 USB 驱动器和便携式存储设备）的复杂方法，以及任何可用于破坏和损坏服务器的物品。数据中心安全解决方案面临的挑战在于如何应对各种金属和非金属威胁，并适应不断发展的技术格局。始终领先于最新的威胁载体，并确保安全措施能够检测到新型设备，仍然是一项长期的挑战。

借助创新的微波成像 (MI) 技术，毫米波安检仪能够检测出藏在身上的各种违禁品、隐藏威胁以及其他可疑的金属和非金属物品，例如陶瓷、塑料、玻璃、液体、有机物、颗粒、粉末、胶状物等。

罗德与施瓦茨安检仪采用深度学习机制，利用基于人工智能的高精度自动检测算法，专门针对数据中心的安全需求进行了优化，并不断适应持续变化的威胁和需求。基于人工智能的自动异常检测算法优于人工识别，可实现无需操作员干预的全天候高质量安检。

安检过程高效顺畅：

要对进入数据中心的人员进行全面安检，同时最大程度地减少延误，是一项艰巨的任务。

数据中心部署 R&S®QPS 人体安检仪后，将获得以下优势：

• 通过远程控制的自检站进行快速、直观的全身安检
• 人们无需或很少需要脱下夹克或安全背心（仅针对 QPS Walk2000）
• 精确检测异常，最大程度地减少对额外的手动搜查的需求

全局性安全理念：

制定并实施一套全面的安全策略来有效应对所有潜在威胁和漏洞是一项复杂、艰巨的任务。这需要将安检仪纳入综合性安全理念中作为保障安全的关键支柱。

QPS201 和 QPS Walk2000 具备以下特性：

• 与远程自检站集成
• 可与大楼的 IoT 基础设施集成，实施物理安全措施并将其作为整体综合性分层安全体系的一部分
• 发生事故和进行法律调查时，支持数据取证和证据分析
• QPS-Server 选件可用于联网和集中管理，还可以监控现场或公司范围内所有位置的全部安检仪

Evolving threats and data-bearing devices:

Data centers are constantly confronted with evolving threats, such as sophisticated methods for smuggling data-bearing devices (e.g. USB drives and portable storage devices) as well as any object and substance that can be used for sabotage and damage to the servers. The challenge for data center security solutions lies in covering this wide range of metallic and non-metallic threats and adapting to the constantly advancing technology landscape. Staying ahead of the latest threat vectors and ensuring that security measures can detect emerging types of devices remains an ongoing struggle.

With the help of innovative microwave imaging (MI) technology, mmWave security scanners are able to detect an extremely wide range of body-bound contraband, hidden threats, and other unwanted metallic and non-metallic objects such as ceramics, plastics, glass, liquids, organics, granulates, powders, jelly, and much more.

Rohde & Schwarz security scanners utilize deep learning mechanisms and operate with high-precision, AI-based automatic detection algorithms, specifically optimized for data center security needs and are constantly adapted to evolving threats and needs. AI-based automatic anomaly detection is superior to human-based recognition and delivers 24/7 operator-independent screening quality.

Efficient and smooth screening:

Ensuring thorough screening of individuals entering the data center, whilst minimizing delays, poses a significant challenge.

When implementing R&S®QPS body scanners, data centers benefit from:

• Fast, intuitive full-body screening through remote-controlled self-screening checkpoints
• No or minimal divestment of jackets or safety vests (only applies to the QPS Walk2000)
• Precise anomaly detection, which reduces additional manual searches to an absolute minimum

Holistic security concept:

Developing and implementing a comprehensive security strategy that effectively addresses all potential threats and vulnerabilities is complex and demanding. Security scanners need to be part of an integrated security concept as a crucial pillar for protection.

The QPS201 and QPS Walk2000 provide:

• Integration with remote self-screening checkpoints
• Possibility to integrate with a building’s IoT infrastructure and implementing physical security as part of a holistic, fully integrated layered security
• The support of forensic data analysis and evidence in case of incidents and legal investigation
• A QPS-Server option for networking and centralized management as well as supervision of all scanners on-site or company-wide independent of physical location

隐私和健康问题：

安检常会引发对健康和隐私的担忧，而毫米波安检仪解决了这个问题。安检仪利用基于人工智能的自动目标识别技术，并在无性别特征的虚拟人像上显示异常，充分保护了受检人员的隐私，并最大程度地减少了对额外的手动搜查的需求。因此，毫米波安检仪已成为安检技术的“黄金标杆”。

罗德与施瓦茨安检仪发射功率密度非常低的非侵入式无线电波，实现了无接触式安检。

• 无线电波不会穿透皮肤，对孕妇或有医疗植入物的人们也无害。
• 安检仪不记录任何个人数据。除了统计数据之外，扫描时仅临时记录所有扫描数据，并在下一次扫描时覆盖这些数据。操作员无法访问这些数据。
• 罗德与施瓦茨不会使用这些数据进行安检领域的深度学习。

无线电波的功率密度远低于国际非电离辐射防护委员会 (ICNIRP) 规定的国际安全限值。例如：

• QPS201 的扫描辐射量相当于通话约 1 分钟。
• 蓝牙设备耳机的功率密度是 QPS Walk2000 的 800 倍。