西蒙最新博客 - 堵上网络的物理安全漏洞 

安全

在保护网络方面，我们听到了很多有关防火墙、病毒防护、加密和其他网络安全措施的信息。尽管在当今的数字世界中，阻止数字攻击至关重要，但数据中心和网络管理员还需要确保网络在物理上是安全的。

通过物理访问网络，任何人都可以有意无意地断开关键任务网络设备或相连设备的连接。经验老到的罪犯还可以访问不受保护的空间和连接，以进行网络攻击或安装恶意软件、病毒或勒索软件。下面让我们来看一下在物理上保护网络的各种方法。

保护网络空间

交换机、服务器和其他网络设备应在入口有锁的数据中心和电信间内保持安全。虽然标准的门锁可以提供帮助，但如果每个人都有钥匙，安全效果就会打折。实施视频监视和门禁系统是物理上保护这些空间的更好的方法。监控摄像头通过诸如面部和语音识别、运动检测、360度+远距离可视范围以及行为分析之类的内置技术变得更加高级。基于IP的网络化监视系统甚至可以与门禁系统集成，以通过感应门卡、PIN码或生物特征识别来限制非授权人员的访问。

V-Lock门锁

在较大的数据中心空间中，只有特定的一些人可以访问某些设备或连接，将物理安全性下沉到机柜级别可能是很明智的。对于需要为客户提供对特定机柜访问权限的托管数据中心而言，这尤为重要。机柜级安全性还可以避免将机柜放置在安全机笼中，从而有助于节省主机托管空间。

先进的机柜级物理安全系统可以保护单个机柜或一组机柜。例如，西蒙的V-Lock机柜门安全系统既可用于独立机柜，也可用于总线和节点系统中以保护多个联排的机柜。该系统支持各种手柄，可以通过感应卡、PIN码或生物识别技术或其组合进行开关柜门访问。

保护关键网络端口

尽管物理上保护网络空间可以大大防止非授权访问，但有时在这些空间内，仍需要保护特定的网络端口，以防止意外或故意地断开连接或连接未授权设备。

尽管诸如自动化基础设施管理（AIM）和数据中心基础设施管理（DCIM）系统之类的解决方案的主要作用是管理和控制网络以确保性能和正常运行时间，但这些系统也可以监视物理网络操作。例如，西蒙MapIT G2 AIM解决方案的特点是带传感器技术的智能配线架和跳线，可以实时检测各个铜缆和光纤端口的断开连接或试图连接到网络的任何未经授权的设备并提交告警。

LockIT锁

对于那些寻求低成本方案来保护特定网络端口的用户而言，防随意插拔的跳线和插座锁简单易用。西蒙的LockIT™系统包括可自由插入配线架端口，但需要使用LockIT钥匙才能拔出的跳线。该系统还包括安全的RJ45插座锁和LC光纤适配器锁，以防止访问未使用的端口。插口锁为黄色，有助于轻松识别安全端口，这些锁可插入任何符合标准的RJ45插座或LC双工光纤端口，并且需要钥匙才能卸下。

保护边缘连接

在物理上保护网络安全时，更重要的是不要忘记网络边缘的插座和设备，其中许多都是公众可以访问的。考虑一下安防摄像机、无线接入点、数字显示终端、零售终端、信息亭、自动售货机，甚至是联网的照明设备。关键一点是这些设备需要保持与网络的连接，它们所连接的插座也可以成为高级黑客访问整个网络的门户。

安全的边缘连接

对于安防摄像机、照明设备、视频显示终端和无线接入点等设备，在部署后不希望对其进行移动或重新布置，此时完全取消插座是有意义的。使用基于标准的模块化插头端接链路（MPTL）设计，网络电缆的一端配有模块化插头并直接连接到设备中，从而无需使用插座，也无需通过可见的易被断开的跳线来连接设备。毕竟，肉眼可见的跳线和插座可能会增加被人为篡改连接的风险，尤其是在学校和其他公共场所。西蒙的Z-PLUG™现场端接插头是实现MPTL连接的理想选择。它可以很容易地在现场端接22至26 AWG的任何结构/等级的双绞线网络电缆，以快速直接连接设备。其较短的插头和圆滑边缘的设计，再加上可拆除的去应力和搭扣保护护套，使其非常适合连接到空间有限的设备安装场景。

西蒙的LockIT系统也可以部署在网络边缘，其中设备通过跳线连接到插座。LockIT的RJ45插座和LC光纤适配器安全锁可以在公共场所防止未授权地连接未使用的插座，而LockIT跳线可以帮助防止设备连接的断开，例如在学校、零售店、交通枢纽、酒店和医院等公共场所常见的安防摄像机、销售终端、自助服务亭、数字显示终端甚至医疗设备等。

要了解有关西蒙物理网络安全解决方案的更多信息，请访问西蒙安防应用页面。