ความปลอดภัยของประตูห้องเซิร์ฟเวอร์

11

ฉันอยากรู้ว่าใครมีคำแนะนำใด ๆ เกี่ยวกับวิธีทำให้ห้องเซิร์ฟเวอร์ปลอดภัยจากพนักงาน มีประตูล็อคอยู่ แต่ทุกคนที่มีเจ้านายของอาคาร (การบำรุงรักษาเจ้าของผู้ดูแล ฯลฯ ) สามารถเปิดได้ มันจะดีถ้ามันจำเป็นต้องใช้กุญแจและยังมีการล็อคการ์ดเพื่อให้เราสามารถเข้าสู่ระบบและ จำกัด มันต่อไป มีใครทำแบบนี้มาก่อนหรือไม่ มีวิธีอื่นใดอีกบ้างที่จะทำให้แน่ใจได้ว่าปลอดภัย

security server-room physical-security

— เบร็ทจี
แหล่งที่มา

3

อาคารของเราเคยเป็นธนาคารดังนั้นเราจึงเก็บเซิร์ฟเวอร์ของเราไว้ในห้องนิรภัย ไม่มีอะไรเช่นประตูเหล็ก 3" เพื่อให้คนออกมา ..

— Dentrasi

1

@Dentrasi: สำนักงานสุดท้ายของฉันเป็นธนาคารเก่า ประตูห้องนิรภัยนั้นยอดเยี่ยมจนกระทั่งคุณหลอกไปรอบ ๆ และเอากระดานไปติดไว้ในนั้น ... ครั้งสุดท้ายที่ฉันหลอกประตูห้องนิรภัย ฉันต้องชิปกระดานเป็นชิ้น ๆ เพื่อให้ประตูเปิดออก

— Sampson

เรามีหลุมฝังศพเก่าในอาคารของเรา ประตูห้องนิรภัยมีความหนาประมาณ 8-10 นิ้วและอาจมีน้ำหนักประมาณ 10 ตัน ฉันไม่ต้องการเปิดประตูนั้นเป็นประจำ มวลที่แท้จริงนั้นน่าประทับใจและน่ากลัวในเวลาเดียวกัน ฉันไม่สามารถจินตนาการได้ว่าส่วนใดของร่างกาย "ติด" เพราะเมื่อประตูเริ่มเคลื่อนที่มันจะเคลื่อนที่จนกว่าจะปิด ... ไม่มีการหยุด

— GregD

15

มีไบโอเมตริกซ์ที่ดีและมีอุปกรณ์อะไรของคุณติดอยู่กับพลังงานของ UPS หรือไม่ ห่วงโซ่ทั้งหมดจากเครื่องอ่านล็อคไฟฟ้าสวิตช์ใด ๆ / ชั้นการกระจายไปยังเซิร์ฟเวอร์การตรวจสอบและฐานข้อมูลของพลังงานฉุกเฉิน

ฉันแค่ถามเพราะไม่กี่ปีที่ผ่านมาเราสูญเสียพลังงานที่ใหญ่ที่สุดในรอบ 25 ปีที่นี่ ฉันรู้เรื่องการติดตั้งที่สำคัญอย่างหนึ่งซึ่งพวกเขาพบกับความสยองขวัญว่าพวกเขาไม่สามารถเข้าห้องเซิร์ฟเวอร์ได้ในขณะที่ไฟฟ้าดับ ขั้นตอนฉุกเฉินของพวกเขาต้องการให้พวกเขาปิดเซิร์ฟเวอร์ที่ไม่จำเป็นเนื่องจากพลังงานของ UPS ไม่สามารถเรียกใช้เครื่องปรับอากาศได้เต็มกำลังการผลิตดังนั้นความร้อนของเซิร์ฟเวอร์ที่จอดจะสูงกว่าการทำความเย็นด้วยเครื่องปรับอากาศเมื่อใช้ไฟฉุกเฉิน ดังนั้นพวกเขาจึงยืนอยู่นอกห้องเซิร์ฟเวอร์และสงสัยว่ามันร้อนจัดได้อย่างไร

ฉันขอแนะนำให้เรียบง่ายด้วยประตูเหล็กที่ผ่านการรับรองอย่างดีโครงประตูเหล็กที่ติดตั้งอย่างแน่นหนากับผนังทึบและล็อคกล 2 อันที่ประตู (พูด 1 Medeco และ 1 Kaba)

แน่นอนคุณสามารถแทนที่หนึ่งในล็อคแบบเชิงกลด้วยบัตรรูดเพื่อรับบันทึกรายการระหว่างการทำงานปกติ เพียงแค่ให้แน่ใจว่าล็อคไฟฟ้าปลดโดยอัตโนมัติหากไฟฟ้าดับ การพูดอย่างเคร่งครัดนี่ทำให้คุณมีความเสี่ยงต่อการลักขโมยสไตล์เจมส์บอนด์ที่ผู้โจมตีตัดอำนาจไปที่อาคารก่อนที่จะเข้าไปนี่เป็นความเสี่ยงเล็ก ๆ ระหว่างเกิดเหตุฉุกเฉิน

— Jesper M
แหล่งที่มา

2

Kaba X09 บวกกับเครื่องอ่านป้ายจะดูแลทุกอย่าง

— romandas

10

บัตรความใกล้ชิดเป็นทางออกที่ดีที่สุดของคุณ การบันทึกมีในรูปแบบที่สะอาดและรัดกุม ดาต้าเซ็นเตอร์ของเรานั้นปลอดภัยด้วยระบบตราเดียวกันกับที่ประตูด้านนอกของเราปลอดภัยซึ่งอนุญาตให้มีการกำหนดค่าการเข้าถึงกลุ่ม

กล้องรักษาความปลอดภัยเป็นอีกทางเลือกหนึ่ง แต่การบำรุงรักษาเป็นปัญหาและใช้เวลานานกว่าเล็กน้อยในการกลั่นกรองวิดีโอเพื่อค้นหาสิ่งที่คุณกำลังมองหา

แก้ไข:
Bioscanners เป็นอีกทางเลือกหนึ่งเนื่องจาก Zypher ชี้ให้เห็น แต่แล้วคุณก็เริ่มมีปัญหาเรื่องความเป็นส่วนตัว ในหลายประเทศสิ่งนี้เกี่ยวข้องกับกฎหมายอย่างรวดเร็ว

— squillman
แหล่งที่มา

7

อย่าพยายามรักษาความปลอดภัยของสิ่งต่าง ๆ มากเกินไปใส่บัตรรูดหรือบัตรเติมเงินตามปกติและเข้าถึงการตรวจสอบ รูดล็อคจำนวนมากสามารถรักษาความปลอดภัยเพิ่มเติมด้วยพินสำหรับพนักงานที่เชื่อถือได้

ฉันรู้จักไซต์ที่ห้องเซิร์ฟเวอร์รับรองโดย บริษัท ภายนอกและต้องมีการขอการเข้าถึงล่วงหน้าและกุญแจที่ให้ไว้เพื่อรับเข้า เป็นผลให้พนักงานอย่างน้อย 2 คนต้องอยู่ในห้องตามเวลาที่กำหนด - ถ้ามีคนเข้าไป 1 คนตกหรือมีเซิร์ฟเวอร์ล้มเขาหรือไม่สามารถเปิดประตูได้พวกเขาต้องการ ต้องเพิ่มคำขอฉุกเฉินเพื่อรับรหัสใหม่ซึ่งจะใช้เวลานานเกินไป (โดยส่วนตัวฉันจะเปิดประตูในกรณีเช่นนี้) อย่าพยายาม จำกัด การเข้าถึงมากเกินไป

— gbjbaanb
แหล่งที่มา

5

ฉันเป็นแฟนตัวยงของโซลูชันง่าย ๆ ที่ไม่ต้องการฮาร์ดแวร์เพิ่มเติมมากเกินไปในการทำงาน ฉันชอบประตูที่แข็งแกร่งล็อคที่แข็งแกร่งและผู้รักษาความปลอดภัยขนาดใหญ่ที่ข่มขู่ชื่อ 'แลร์รี่' ซึ่งสามารถกดเจ้าหน้าที่ไอทีทั้งหมดได้

ล็อคมีปัญหาที่ผู้ผลิตล็อคหลายรายปฏิเสธว่าผลิตภัณฑ์ของพวกเขาง่ายแค่ไหนตอนนี้ แต่นั่นคือที่ Larry เข้ามา - คุณไม่สามารถใช้ lockpick เมื่อ Larry อยู่ใกล้เพราะเขาจะทำให้คุณกลายเป็นขนมปัง .

นอกจากนี้หากจำนวนคนที่เข้าและออกจากประตูพิเศษมีขนาดเล็กแลร์รี่จะเรียนรู้ที่จะจดจำพวกเขา และเมื่อคนที่ไม่ผ่านประตูนั้นแลร์รี่จะถามพวกเขาว่ากำลังทำอะไรอยู่ และถ้าพวกเขาไม่มีคำอธิบายที่ดีเกี่ยวกับการปรากฏตัวของพวกเขาก็ถึงเวลาที่จะซื้อขนมปังอีกครั้ง!

ลาร์รีมีข้อเสียของการเป็นค่าใช้จ่ายอย่างต่อเนื่องสำหรับองค์กรของคุณ แต่ถ้าคุณต้องการการป้องกันประตูจริง ๆ แลร์รี่ก็เป็นผู้มีส่วนร่วมที่สำคัญในการป้องกันนั้น

— Michael Kohne
แหล่งที่มา

3

เรามีประตูของเราที่สำนักงานท้องถิ่นพร้อมเครื่องอ่านป้ายที่เชื่อมโยงกับระบบปกติของเรา ล็อคยังเป็นกุญแจสำคัญเพื่อที่จะไม่สามารถเปิดมาสเตอร์คีย์ได้และมีเพียงไอทีที่มีสำเนาของคีย์เป็นตัวสำรองในกรณี ในศูนย์ข้อมูลของเราเรายังมีเครื่องสแกนมือที่เชื่อมโยงกับระบบดังนั้นคุณต้องใช้ทั้งมือและรหัสประจำตัวเพื่อเข้าไปในประตูพร้อมกับอยู่ในกลุ่มที่อนุญาตให้เข้าถึงได้

ฉันจะพูดคุยกับใครก็ตามที่มีระบบป้อนข้อมูลป้ายสถานะปกติสำหรับตัวเลือกเกี่ยวกับวิธีรวมระบบเข้ากับระบบที่คุณมีอยู่ (ถ้าคุณมี)

— Zypher
แหล่งที่มา

3

ในการตอบสนองต่อ jesper.mortensen:

ฉันยอมรับว่าประตูเหล็กที่ดีโครงประตูเหล็กที่ได้รับการสนับสนุนจากผนังทึบเหมาะอย่างยิ่ง ที่กล่าวว่าฉันไม่เห็นจุดที่มีสองล็อคกลที่ประตู ตัวอ่านแบบรูด / ตัวตรวจจับข้อความเดียวควรเพียงพอหากกฎทางธุรกิจของคุณต้องการทั้งรหัสทางกายภาพและรหัสอิเล็กทรอนิกส์ การเข้าถึงไบโอเมตริกซ์จะเป็นส่วนเสริมที่ดีของ IMO ฉันเห็นว่าไม่จำเป็นต้องใช้ปุ่มทางกายภาพสำหรับการเข้าถึงตามปกติ

สำหรับการปลดโดยอัตโนมัติเมื่อไฟฟ้าขัดข้อง - ฉันคิดว่านั่นเป็นความคิดที่น่ากลัว หากใครบางคนต้องการในสำนักงานพวกเขาจะสามารถเอาชนะล็อคส่วนใหญ่หรือทั้งหมดได้เพียงแค่ค้นหาวิธีที่จะลดพลังงานลงในศูนย์ สิ่งที่เราทำในโรงงานบางแห่งของเราคือการแทนที่โครงประตูเหล็กด้วยโครงที่ได้รับการออกแบบมาเป็นพิเศษเพื่อให้สามารถแทนที่กุญแจได้ ฉันไม่ได้ตรวจสอบกลไกเพื่อดูว่ามันทำงานอย่างไร แต่ฉันรู้ว่าระบบกุญแจอิเล็กทรอนิกส์ของเราถูกตั้งค่าให้ปลอดภัย หากเราจำเป็นต้องผ่านประตูที่ปลอดภัยและการล็อคแบบอิเล็กทรอนิกส์ไม่สามารถใช้งานได้เรายังคงมีปุ่มทางกายภาพที่เราใส่เข้าไปในการล็อคที่กรอบประตูและการปลดล็อค ปลอดภัยยิ่งกว่าแน่นอนที่ไม่ปลอดภัย

ไม่ว่าในกรณีใดฉันก็ขอแนะนำให้มีระบบตรวจสอบในห้องทั้งสำหรับการเคลื่อนไหวและทางเข้า - ถ้าใครก็ตามใช้กุญแจบายพาสแบบอิเล็กทรอนิกส์ในขณะที่ระบบกำลังทำงานสัญญาณเตือนจะดังขึ้น

— aNullValue
แหล่งที่มา

ปลดอัตโนมัติเมื่อไฟฟ้าขัดข้อง - ขึ้นอยู่กับห้องการกำหนดค่าล็อคและรหัสไฟท้องถิ่นคุณอาจไม่ได้รับตัวเลือกนี้ ในเขตอำนาจศาลใด ๆ คุณไม่สามารถล็อคคนได้เพียงเพราะอำนาจล้มเหลว ดังนั้นหากล็อคยังได้รับการกำหนดค่าด้วยการออกด้วยตนเองจะต้องเปิดโดยอัตโนมัติเมื่อไฟฟ้าดับ คุณจะประหลาดใจที่การออกจากระบบด้วยตนเองเป็นเรื่องธรรมดา ฉันทำงานในสถานที่ที่มีระบบล็อคแบบอิเล็กทรอนิกส์ซึ่งมีคนโทรเข้ามาเมื่อไฟฟ้าดับดังนั้นจึงไม่มีใครสามารถปล้นสถานที่ได้ โง่? อือ แต่การพิจารณาไม่มีน้อย

— ไมเคิล Kohne

ฉันรู้เกี่ยวกับกฎระเบียบเหล่านั้นที่มีอยู่ในสถานที่ส่วนใหญ่ แต่พวกเขาไม่ได้คิด สถานที่เหล่านั้นที่ฉันเคยเห็นการแทนที่ด้วยคีย์อิเล็กทรอนิกส์มี 1) พร้อมกับการแทนที่แบบไม่มีทิศทางในทิศทางเดียวหรือ 2) อยู่ในคุก

— aNullValue

2

สมาร์ทการ์ด ฯลฯ ดังนั้นจึงเป็นค่าต่อพนักงานและบันทึก

โปรดจำไว้ว่า:

ธุรกิจของคุณทั้งหมดอาจอาศัยชุดที่นั่น
"จำเป็นต้องมี" เท่านั้น: ไม่ใช่ "ฉันเป็นหัวหน้า"
ผู้ดูแลระบบของคุณต้องการที่ที่เป็นส่วนตัวเพื่อนอนหลับพักผ่อน

— GBN
แหล่งที่มา

หึ ถ้าผมแขวนมากกว่าแม้ว่าโดยทั่วไปแล้วผมอยู่ในสภาพที่จะเจรจา swipes :) ความไม่มี

— squillman

@quillman นั่นเป็นเหตุผลที่คุณใช้ RFID ไม่ต้องมีการติดต่อ

— prestomation

จุดดี. ฉันคิดว่ายังคงสงสัยอยู่เล็กน้อย

— squillman

1

คำตอบที่ดีทั้งหมด ฉันจะติดตั้งกล้องภายในห้องเซิร์ฟเวอร์ด้วย มีราคาไม่แพงและสามารถบันทึกเหตุการณ์และสามารถตรวจสอบได้จากระยะไกล

เราได้ติดตั้งล็อคปุ่มกดแบบกลไกที่ประตูห้องเซิร์ฟเวอร์ของเรา ล็อคมีปุ่มตัวเลขและตัวอักษร บุคลากรที่ได้รับอนุญาตไม่จำเป็นต้องมีกุญแจและการเปลี่ยนคอมโบนั้นทำได้ง่ายมากหากพนักงานทิ้งหรือโดนไล่ออก

— cop1152
แหล่งที่มา

1

ตรวจสอบให้แน่ใจว่าสิ่งที่กล้องกำลังบันทึกลงไป (ฮาร์ดดิสก์เทปวิดีโอ ฯลฯ ) อยู่ในห้องอื่นหรือมีการรักษาความปลอดภัยในกรง / กล่อง / ตู้นิรภัยแยกต่างหากโดยใช้รหัสแยกต่างหากดังนั้นจึงไม่สามารถขโมยหรือทำลายได้โดยทุกคนที่รู้ตัว ที่พวกเขาเพิ่งถูกจับในกล้องบุกเข้าไปในห้อง

— cas s

2

หากใช้การล็อคแบบเชิงกลประเภทนี้ตรวจสอบให้แน่ใจว่าคุณเปลี่ยนคอมโบเป็นประจำมิฉะนั้นการสึกหรอของแป้นจะบอกคนที่อยู่ในคอมโบ

— Michael Kohne

ข้อมูลเชิงลึกที่ดี MK

— cop1152

1

เราติดตั้ง S, E, A, P จัดอันดับประตูและพาร์ทิชันสำหรับหลายรายการ x cxompanies เหล่านี้ได้รับการอนุมัติโดยโฮมออฟฟิศและไม่มีใครได้รับอนุญาตโดยไม่ได้รับอนุญาต

— ฟิล
แหล่งที่มา

0

ผมอยากแนะนำให้ผู้อ่าน Handscan Biometric - ตัวอย่างเช่น: Handpunch 2000 คุณสามารถทำงานซ้ำใช้โมเด็มหรือลิงค์อนุกรม เหมาะสำหรับงานตรวจสอบผู้ใช้ มี SDK พร้อมใช้งาน (และแม้แต่ api สำหรับ. Net / c # ฯลฯ .. ) เราใช้มันสำหรับนาฬิกาพนักงานของเราเข้า / ออก

-js

— เจ Sidhu
แหล่งที่มา

ผมไม่ทราบว่าคนเหล่านี้มีความเหมาะสมสำหรับการใช้งานการรักษาความปลอดภัย ... พวกเขาดูเหมือนจะใช้เฉพาะสำหรับพนักงานเข้า / ออกเจาะ

— เบร็ท G

เราใช้หน่วยที่คล้ายกับสิ่งนี้ที่ประตูศูนย์ข้อมูลของเรา มันทำงานได้ดีและทำงานร่วมกับระบบตรา

— Zypher

มันหมายถึงการเป็นระบบตรวจสอบตัวตน เหมาะอย่างยิ่งในการยืนยันตัวตนของคุณเพื่อให้สามารถเปิดประตูได้ โหมดเวลา / การเข้าร่วมเป็นเพียงคุณสมบัติที่ใช้ประโยชน์จากบริการนี้ T&A ถูกปิดใช้งานโดยค่าเริ่มต้น แต่สามารถเปิดใช้งานได้ เราใช้สิ่งนี้เป็นจำนวนมากที่ฉันได้พัฒนารหัสของเราเองจำนวนมากเพื่อเชื่อมต่อกับระบบเหล่านี้ (จนถึง 14 อุปกรณ์ ... )

— J Sidhu

0

ฉันขอแนะนำวิธีแก้ปัญหาการเกตหาง