امنیت سرورها یکی از مهم ترین نیازهای هر دیتا سنتر یا شبکه می باشد و امروزه با توجه به افزایش حملات سایبری ، حفظ اطلاعات سازمان ها یکی از دغدغه های اصلی هر مجموعه به شمار می رود. به قول معروف پیشگیری بهتر از درمان ، در نتیجه باید قبل از دست رفتن اطلاعات مجموعتان به فکر افزایش امنیت سرورها باشید. با ارتقا نرم افزار ILO در سرورهای HPE G11 ، تحول بزرگی در امنیت سرورها شکل گرفته است و شما با انتخاب و خرید سرورهای HPE ProLiant Gen11 دیگر نگرانی بابت از دست رفتن اطلاعات وجد نخواهید داشت.
امنیت سرور چیست؟
در هر سازمان و شبکه ای، سرورها به منبع داده ها و اطلاعات معروف هستند و داده های مهم همیشه مورد تهدید و حملات هکرها قرار دارند در نتیجه به تمام کارهایی که برای حفظ این اطلاعات سرورها انجام می دهیم تا مورد حملات و تهدیدها قرار نگیرند امنیت سرور می گویند.
آپدیت غلط فریم ور(Firmware) یا پسورد ساده وضعیف در سرورها به نظر اشتباه کوچکی به شمار می آیند ولی همین اشتباه های کوچک سلامت وامنیت سرور شما را به خطر می اندازد و این موارد ساده را نیز برای حفظ امنیت سرور مهم درنظر بگیرید.
امنیت بالا وچشم گیر سرورهای HPE
امروزه با پیشرفت نرم افزارها ، هکرها بیشتر به سوی سخت افزار حمله می کنند.Firmware یکی از مهم ترین بخش های سخت افزار سرور اچپی می باشد که با ایجاد اختلال در آن ، کل سرور دچار مشکل می شود به همین دلیل شرکت hpe با ارائه تکنولوژی های مفید به خوبی توانسته امنیت سرورهایش را افزایش دهد.
شرکت HPE با ارائه تکنولوژی HPE SILICON Root of Trust ، که در نرم افزار iLO6 وجود دارد سرورهای HP GEN11 را بوسیله بوجود آوردن سد دفاعی محکم در سطح سخت افزار در برابر هرگونه بدافزار و حملات سایبری محافظت می کند. تکنولوژی نام برده بعد از ارتقا نرم افزار iLO در سرورهای HPE Gen 11 ، قفل محکمی بر روی اطلاعات شما در سرورها قرار داده است.
ابن تکنولوژی ، ریشه سیلیکونی قابل اعتمادی دارد که در زمان بوت فرم ور(firmware) ، اعتبار وسلامت سرور را می سنجد و اگر ناسالم باشد دستور به ایمن سازی و اعتبار سنجی مجدد می دهد و دوباره آن را به عقب می فرستد. در آخر الگوریتم های خاص امنیتی اجرا می شوند تا بدون وقفه از اتفاق ها ناخواسته جلوگیری کنند.
ILO چیست؟
ILO یا همان Integrated Lights-Out ، یک چیپ مدیریت از راه دور است که بر روی مادربرد سرور های HPE وجود دارد. این چیپ یک پورت خارجی RJ-45 دارد و می توان از طریق شبکه ، اتصال از راه دور به سرور را ایجاد کرد تا امکان مدیریت سرور از راه دور فراهم شود. HP ILO یک فناوری قدرتمند است که برای به روز رسانی، پیکربندی، مانیتورینگ و مدیریت از راه دور سرورهای HP طراحی شده است که بدون نیاز به سیستم عامل نیز می تواند در دسترس کابر یا ادمین باشد.
انواع ILO
هر نسل از سرور های اچ پی که به بازار عرضه می شوند از تکنولوژی و امکانات جدیدتری و به روزتری برای استفاده کاربران برخوردارند این امر در چیپ ILO نیز اتفاق می افتد و ILO نسخه جدیدتری ارائه می شود تا امکانات بیشتر و پیشرفته تری را در اختیاز مشتریان قرار دهد. در حال حاضر که سرورهای نسل Gen11 معرفی شده اند همزمان شرکت HPE از جدیدترین نسخه ILO یعنی ILO6 رونمایی کرده است که با کمک پروتکل های امنیتی (SPDM) می توان به راحتی احراز هویت ونظارت امن دستگاه ها را انجام داد.
HPE Proliant Gen3, Gen4: ILO
HPE Proliant Gen5, Gen6: ILO2
HPE Proliant Gen7: ILO3
HPE Proliant Gen8, Gen9: ILO4
HPE Proliant Gen10: ILO5
HPE Proliant Gen11: ILO6
نکات مهم در هنگام استفاده از نرم افزار ILO
- استفاده از پورت شبکه مجزا: برای ایمن کار کردن در شبکه ، استفاده از پورت یا IP های اختصاصی و جداگانه یکی از بهترین راه حل ها می باشد.
- بستن iLO در صورت عدم نیاز به آن: برای حفظ امنیت سرورهای HP بعد از اتمام کار خود در نرم افزار ILO آن را ببندید.
- استفاده از شبکه مجازی خصوصی: درهنگام کار با نرم افزارهای کنترل از راه دور و امنیتی مانند ILO و IPMIT باید از شبکه های امن وخصوصی یا همان Virtual Private Network استفاده کرد تا امنیت سرور به خطر نیوفتد.
- به روز کردن فرم ویر(firmware): همه ی نرم افزارها به مروز زمان باگ هایی دارند که مشخص می شوند به همین دلیل برای آن ها آپدیت های جدیدی می آید. برای فرم ویر سرورهای اچ پی ایی نیز همیشه آپدیت های به روز توسط شرکت hp ارائه می شود و به محض ارائه باید آن ها نصب کنید.
- نسپردن دسترسی کامل به هرشخصی: برای استفاده از نرم افزار ilo در مجموعتان همیشه شرایطی را در نظر بگیرید که هیچ کسی دسترسی تام نداشته باشد تا در صورتی که نیاز به حذف یا محدود کردن دسترسی شخصی را داشتید با مشکل مواجه نشوید.
افزایش امنیت در سرورهای HPE Gen 11
در این مقاله درباره امینت سرورها و اهمیت آن در شبکه توضیح دادیم همچنین گفتیم که شرکت HPE با ارائه راهکارهای جدید و استفاده از نرم افزار ILO6 در سرورهای HPE Gen 11 توانسته در حفظ و ارتقا امنیت سرورها پیشتاز باشد. شما می توانید برای دریافت راهنمایی بیشتر در رابطه با انتخاب و خرید سرورهای HPE با همکاران بخش فنی و فروش شرکت شبکه گستران یاقوت سرخ در ارتباط باشید تا آنها شما را در این امر یاری کنند.
مقالات مرتبط با این نوشته
تفاوت سرورهای نسل دهم و یازدهم
