数据中心是集中组织的IT运营和设备以存储、处理和传播数据和应用程序的设施。因为它们存放着组织最关键和专有的资产，所以数据中心对于日常运营的连续性至关重要。因此，安全性和可靠性是任何组织的首要任务。

过去，数据中心基础设施是高度受控的物理环境，但公共云已经改变了这种模式。大多数现代基础设施已经从本地物理服务器发展为支持跨多云环境的应用程序和工作负载的虚拟化基础设施。应用程序工作负载正在跨多个数据中心以及私有云、公共云和混合云移动。

数据中心是企业不可或缺的一部分，旨在支持业务应用程序并提供以下服务：

据报道，如今全球有超过700万个数据中心。实际上，每个企业和政府实体都建立和维护自己的模型，或者可以访问其他人的模型，如果不是两种模型的话。

企业数据中心

这些由公司构建、拥有和使用，以满足他们自己的内部计算需求。企业数据中心是定制的，以满足拥有它们并位于本地的组织的要求。

托管服务数据中心

托管数据中心由第三方服务提供商部署、管理和监控。公司选择租赁模式，可以使用托管服务平台访问数据中心的特性和功能。这消除了购买设备和基础设施的需要。

托管数据中心

托管数据中心允许企业在托管基础设施（包括电源、冷却和安全）的场外物理设施内租用空间。该企业提供并管理自己的组件，例如计算硬件和服务器。

云数据中心

这是数据中心的异地变体。基于云的数据中心为企业提供租赁、托管的基础设施，由第三方服务提供商管理，允许客户通过互联网访问资源。

数据中心架构和要求可能会有很大差异。例如，为像亚马逊这样的云服务提供商建造的数据中心与专门保护机密数据的政府设施相比，其基础设施要求截然不同。无论分类如何，都可以通过对设施及其设备的平衡投资来实现有效运营。由于数据中心通常存放关键业务数据和应用程序，因此数据中心安全性非常重要。保护设施和设备免受入侵者和网络攻击至关重要。

数据中心的主要元素分解如下：

2.核心组件——用于IT操作以及数据和应用程序存储的设备和软件。这些可能包括存储系统；服务器；网络基础设施，例如交换机和路由器；以及各种信息安全元素，例如下一代防火墙。

3.支持基础设施——有助于安全维持最高可用性的设备。UptimeInstitute定义了四层数据中心，可用性范围从99.671%到99.995%。支持基础设施的一些组件包括：

4.数据中心运营人员——可全天候监控运营并维护IT和基础设施设备的人员。

定义现代数据中心

近年来，随着企业IT需求继续转向按需服务，数据中心发生了重大变化。现在有一个说法：现代数据中心是您的工作负载所在的地方。为了支持这种级别的应用程序弹性和移动性，企业正在使用现代架构改造其数据中心。现代数据中心依靠虚拟化、云和软件定义的网络在任何地方交付应用程序工作负载；这包括物理数据中心以及多云和混合环境。现代基础架构允许您的组织扩展到云服务。这种演变可以灵活扩展网络、存储和计算需求激增。

数据中心安全注意事项

数据中心不再是一个封闭的环境，拥有静态的、基于硬件的计算资源，而是一个混合了传统和云计算技术的环境。混合云数据中心帮助IT组织提供更大的商机，但也带来了新的风险。

跨越多云环境的数据中心提供了更大的攻击面，这可以转化为网络和网络安全的复杂性增加。无论架构如何，保持对数据中心的完全可见性和精确控制至关重要。独立于您正在运行的各个环境实施数据中心安全最佳实践方法也很重要。

传统的安全基础设施通常是平面网络架构，它们依赖外围防火墙作为其唯一的流量检查和控制点。由于网络边界不像过去那样存在，而且大多数数据中心流量都是东西向的，传统的基于端口的防火墙在云和移动世界中提供的价值有限。

为了使安全有效，它必须提供外围安全并在组织的内部网络中建立信任区域。这确保使用入侵防御和域名系统(DNS)安全等安全服务实时过滤不同信任级别的应用程序和服务之间的流量。相同级别的保护必须扩展到公共云，以确保混合环境中一致的网络安全和分段。

必须在多个地方强制实施安全措施，以跟踪无处不在的工作负载——在边界、网络结构和主机上。实施最佳实践将有助于更好地保护动态数据和应用程序工作负载。

以下步骤可用于推出更新的策略：