基礎(chǔ)設(shè)施安全

基礎(chǔ)設(shè)施安全目錄基礎(chǔ)設(shè)施管理安全引導(dǎo)和服務(wù)器識(shí)別機(jī)制物理基礎(chǔ)架構(gòu)安全安全服務(wù)部署2基礎(chǔ)設(shè)施管理程序34Google：詳解基礎(chǔ)設(shè)施安全架構(gòu)設(shè)計(jì)谷歌的技術(shù)基礎(chǔ)設(shè)施共同構(gòu)建了搜索、郵件（Gmail)、照片等普通用戶系統(tǒng)和GSuite、谷歌云存儲(chǔ)平臺(tái)等企業(yè)系統(tǒng)，是谷歌數(shù)據(jù)中心的關(guān)鍵，是整個(gè)谷歌網(wǎng)絡(luò)服務(wù)賴以存在的安全基礎(chǔ)。5基礎(chǔ)設(shè)施安全67谷歌數(shù)據(jù)中心包括了生物識(shí)別、金屬感應(yīng)探測(cè)、監(jiān)控、通行障礙和激光入侵感應(yīng)系統(tǒng)等多層物理安全保護(hù)，并做了嚴(yán)格的限制訪問。物理基礎(chǔ)架構(gòu)安全因?yàn)楣雀璧哪承┓?wù)托管在第三方數(shù)據(jù)中心，為了確保絕對(duì)的安全控制，必須部署此類高度安全措施。8硬件設(shè)計(jì)部署谷歌數(shù)據(jù)中心網(wǎng)絡(luò)由數(shù)千臺(tái)服務(wù)器組成，這些服務(wù)器的主板和網(wǎng)絡(luò)設(shè)備都由谷歌自行定制設(shè)計(jì)，相關(guān)設(shè)備組件和供應(yīng)商都必須經(jīng)過嚴(yán)格的安全檢測(cè)和背景審查。同時(shí)谷歌也自己設(shè)計(jì)了安全芯片，這些芯片被廣泛應(yīng)用于服務(wù)器和相關(guān)外設(shè)環(huán)境，為硬件級(jí)別的安全識(shí)別和認(rèn)證提供了有效的安全手段。9安全引導(dǎo)和服務(wù)器識(shí)別機(jī)制為了確保正確的服務(wù)啟動(dòng)，谷歌服務(wù)器使用了一系列的啟動(dòng)引導(dǎo)技術(shù)，包括在BIOS、bootloader、kernel和系統(tǒng)鏡像等底層組件中使用加密簽名，這些簽名在每次啟動(dòng)和更新時(shí)都能進(jìn)行安全驗(yàn)證。整個(gè)過程中涉及的組件都由谷歌構(gòu)建、控制和加固。隨著硬件的更新?lián)Q代，谷歌也在不斷努力進(jìn)行安全改進(jìn)，比如自行設(shè)計(jì)了可鎖固件芯片、安全微控制器和安全芯片，并按照不同服務(wù)器的設(shè)計(jì)版本，在各類芯片中內(nèi)置了可信的安全啟動(dòng)機(jī)制。10數(shù)千臺(tái)服務(wù)器將對(duì)這些服務(wù)應(yīng)用請(qǐng)求進(jìn)行伺服和備份，這些服務(wù)包括Gmail的SMTP服務(wù)、分布式數(shù)據(jù)存儲(chǔ)服務(wù)、YouTube視頻轉(zhuǎn)碼服務(wù)、客戶端APP沙箱運(yùn)行服務(wù)等常規(guī)用戶請(qǐng)求。安全服務(wù)部署所有運(yùn)行于基礎(chǔ)設(shè)施架構(gòu)的服務(wù)請(qǐng)