使用生物識(shí)別監(jiān)控來(lái)控制對(duì)全部或部分?jǐn)?shù)據(jù)中心的訪問(wèn)有許多優(yōu)點(diǎn)，但數(shù)據(jù)中心運(yùn)營(yíng)商也應(yīng)該意識(shí)到潛在的挑戰(zhàn)。

運(yùn)營(yíng)數(shù)據(jù)中心最具挑戰(zhàn)性的一個(gè)方面是確保需要訪問(wèn)數(shù)據(jù)中心的人可以訪問(wèn)數(shù)據(jù)中心，同時(shí)防止未經(jīng)授權(quán)的人進(jìn)入。

傳統(tǒng)上，提供這種類型的物理安全是很難的。這相當(dāng)于使用密鑰和訪問(wèn)卡來(lái)管理進(jìn)入數(shù)據(jù)中心設(shè)施。這些方法效率低下，難以擴(kuò)展。

如今，一種新型的解決方案——生物識(shí)別技術(shù)，正在改變數(shù)據(jù)中心運(yùn)營(yíng)商保護(hù)和監(jiān)控其設(shè)施的方式。生物識(shí)別技術(shù)為數(shù)據(jù)中心帶來(lái)了新的效率水平。以下是數(shù)據(jù)中心內(nèi)部生物識(shí)別監(jiān)控的現(xiàn)狀，包括其優(yōu)勢(shì)和挑戰(zhàn)。

什么是數(shù)據(jù)中心的生物識(shí)別監(jiān)控?

在數(shù)據(jù)中心，生物識(shí)別監(jiān)控是使用收集生物特征數(shù)據(jù)的設(shè)備，如面部掃描儀、指紋讀取器和體溫傳感器，來(lái)幫助管理數(shù)據(jù)中心的設(shè)施。

生物識(shí)別監(jiān)控可以取代其他形式的監(jiān)控，如通過(guò)手動(dòng)追蹤視頻源來(lái)追蹤數(shù)據(jù)中心設(shè)施中的人員。此外，生物識(shí)別傳感器可以作為訪問(wèn)控制設(shè)備，使數(shù)據(jù)中心運(yùn)營(yíng)商能夠根據(jù)用戶的生物識(shí)別身份允許或拒絕訪問(wèn)其設(shè)施或其中的特定設(shè)備。

數(shù)據(jù)中心生物識(shí)別監(jiān)控的優(yōu)勢(shì)

與其他形式的監(jiān)控和訪問(wèn)控制相比，生物識(shí)別監(jiān)控提供了許多重要的優(yōu)勢(shì):

• 可靠性：生物識(shí)別監(jiān)控設(shè)備比其他類型的設(shè)備更難欺騙。例如，為了繞過(guò)需要用戶刷卡的輸入設(shè)備的安全控制，惡意行為者可以簡(jiǎn)單地竊取合法用戶的卡。但如果設(shè)備掃描人臉或讀取指紋，那便不可能冒充合法用戶。
• 簡(jiǎn)化管理：由于生物識(shí)別傳感器不需要提前為用戶提供訪問(wèn)卡或其他材料，因此更容易管理。數(shù)據(jù)中心運(yùn)營(yíng)商可以隨時(shí)為單個(gè)用戶更新訪問(wèn)控制策略，而無(wú)需向用戶分發(fā)任何訪問(wèn)令牌。
• 低用戶錯(cuò)誤風(fēng)險(xiǎn)：同樣地，生物識(shí)別監(jiān)控不需要用戶記住任何代碼或隨身攜帶任何物理對(duì)象。其由于自己的失誤而被拒絕進(jìn)入的風(fēng)險(xiǎn)很低。
• 多重認(rèn)證因素：生物識(shí)別監(jiān)控可以方便地配置多重認(rèn)證因素，增強(qiáng)安全性。例如，每個(gè)用戶都可以通過(guò)指紋和視網(wǎng)膜掃描進(jìn)行身份驗(yàn)證。對(duì)于傳統(tǒng)的訪問(wèn)控制設(shè)備，如讀卡器，多重身份驗(yàn)證更加困難，因?yàn)樽x卡器通常設(shè)計(jì)為僅基于一種類型的因素來(lái)驗(yàn)證用戶。

簡(jiǎn)而言之，生物識(shí)別監(jiān)控可以使數(shù)據(jù)中心內(nèi)對(duì)用戶進(jìn)行身份驗(yàn)證和監(jiān)控的過(guò)程更加高效，并且更容易擴(kuò)展，因?yàn)閿?shù)據(jù)中心運(yùn)營(yíng)商設(shè)置和管理解決方案所需的手工工作更少。

生物識(shí)別監(jiān)控的挑戰(zhàn)

另一方面，數(shù)據(jù)中心運(yùn)營(yíng)商在使用生物識(shí)別監(jiān)控時(shí)需要注意一些潛在的挑戰(zhàn)。

也許最大的風(fēng)險(xiǎn)是生物識(shí)別傳感器讀數(shù)的不準(zhǔn)確性。故障或配置不當(dāng)?shù)脑O(shè)備可能無(wú)法正確地收集或解釋生物識(shí)別數(shù)據(jù)，導(dǎo)致其拒絕合法用戶的進(jìn)入，或者更糟糕的是，將權(quán)限授予不應(yīng)該獲得權(quán)限的用戶。這就是為什么有備用系統(tǒng)是很重要的。畢竟都不希望在危機(jī)中，員工由于訪問(wèn)控制問(wèn)題而無(wú)法訪問(wèn)數(shù)據(jù)中心。Facebook在2021年的一次重大宕機(jī)事件中就遭遇了這種命運(yùn)，雖然生物識(shí)別訪問(wèn)不是那次事件的問(wèn)題，但仍然凸顯了訪問(wèn)控制系統(tǒng)的風(fēng)險(xiǎn)，即在合法用戶需要訪問(wèn)時(shí)不允許訪問(wèn)。

生物識(shí)別監(jiān)控還涉及數(shù)據(jù)安全和隱私問(wèn)題。在某些地區(qū)，收集個(gè)人用戶的高度個(gè)人數(shù)據(jù)可能會(huì)使數(shù)據(jù)中心運(yùn)營(yíng)商面臨合規(guī)要求，因?yàn)楸O(jiān)管機(jī)構(gòu)可能會(huì)將這些數(shù)據(jù)視為個(gè)人身份信息(PII)。

生物識(shí)別監(jiān)控系統(tǒng)的初始設(shè)置也可能構(gòu)成挑戰(zhàn)。盡管這些系統(tǒng)在配置和填充了識(shí)別合法用戶所需的信息后相對(duì)自主地運(yùn)行，但從用戶那里收集指紋、面部掃描或其他類型的生物識(shí)別信息,以便傳感器能夠識(shí)別這些信息，這是一項(xiàng)耗費(fèi)大量精力的工作。重要的是，不要低估在數(shù)據(jù)中心內(nèi)推出生物識(shí)別監(jiān)控系統(tǒng)的復(fù)雜性。

最后，盡管理論上生物識(shí)別監(jiān)控系統(tǒng)一旦建立起來(lái)就很容易管理和更新，但由于缺乏與訪問(wèn)控制系統(tǒng)的集成，以及對(duì)非標(biāo)準(zhǔn)化硬件的依賴，會(huì)使生物識(shí)別傳感器難以大規(guī)模管理。這里的解決方案是確保選擇不受這些限制的生物識(shí)別解決方案。

誰(shuí)在數(shù)據(jù)中心使用生物識(shí)別技術(shù)?

盡管存在這些挑戰(zhàn)，但生物識(shí)別監(jiān)控系統(tǒng)已經(jīng)在數(shù)據(jù)中心得到了應(yīng)用。

例如，在COVID-19大流行期間，QTS轉(zhuǎn)向生物識(shí)別讀取器，以幫助簡(jiǎn)化數(shù)據(jù)中心訪問(wèn)的遠(yuǎn)程管理。Equinix同樣表示，其使用生物識(shí)別技術(shù)來(lái)幫助確保對(duì)其設(shè)施的物理訪問(wèn)。現(xiàn)在，各種安全設(shè)備供應(yīng)商提供的生物識(shí)別讀取器不僅可以保護(hù)數(shù)據(jù)中心周邊，還可以管理對(duì)單個(gè)服務(wù)器機(jī)架或數(shù)據(jù)中心其他部分的訪問(wèn)。

這些趨勢(shì)并不意味著傳統(tǒng)的監(jiān)控和訪問(wèn)控制系統(tǒng)很快就會(huì)從數(shù)據(jù)中心消失。但也確實(shí)表明，趨勢(shì)是向生物識(shí)別技術(shù)發(fā)展，這使得用更少的精力和更少的資源來(lái)實(shí)現(xiàn)更嚴(yán)格的數(shù)據(jù)中心安全成為可能。