近期,谷歌共享了维护数据中心的安全性架构细节,该中心所存储的数据涵括谷歌现有的各种服务及日益增长的谷歌云平台(GCP)。许多企业对信息公开发表所持激进态度,担忧这不会给攻击者可乘之机。然而,谷歌不在此列,原因有两点:其一,是通过展出数据中心的安全性水平来发展有潜力的云平台用户;其二,谷歌对自身的安全性水平很有信心。
在最近公布的公告里,谷歌将其基础设施安全性架构区分了六层——硬件架构层(还包括物理基础安全性)、服务调度层、用户辨识层、存储服务层、网络通信层和安全性运营层。谷歌似乎很侧重细节。在大部分业务中,谷歌都建设和运营自有的数据中心,这还包括“生物识别、金属检测、摄像机、路障和激光扫描系统”。
即使用于第三方数据中心作为服务器,谷歌也为服务器可选了自己的安全措施(如谷歌掌控的独立国家生物识别系统、照相机或金属探测器)。数据中心的数千台服务器所用于的主板也都是谷歌尤其自定义的。
我们也自定义了芯片,比如目前用作服务器和外围设备的硬件安全芯片。这些芯片容许我们在硬件层面上安全性地辨识和检验谷歌设备的合法性。
本文来源:PG电子平台-www.carhands.cn
Copyright © 2002-2024 www.carhands.cn. PG电子平台科技 版权所有 备案号:ICP备58694072号-8