揭開 Google 資料中心面紗!安檢、保密措施帶你看

Google 資料中心,就連 Google 員工也僅 1% 有權限進入,數據即黃金,保護內部的規範和安全防護措施到底有哪些?
評論
Shutterstock/達志影像
評論

原文刊登於 Google Blog,作者 Google 亞太區資料中心硬體維運總經理 Randy First,INSDIE 編審後刊出。

在 Google 服務期間,我有很多時間與開發人員一起工作,而資料中心對於他們的工作至關重要,但大多數的開發人員卻從未踏入過資料中心,甚至僅有 1% 的 Google 員工被允許進入資料中心,相信也有很多人非常好奇 Google 資料中心的高牆背後到底是如何運作的。因此,我將為大家解答各種常見的疑問,例如:為什麼參訪資料中心會受到如此嚴格的限制?Google 資料中心的安全措施有多嚴密?我們又如何滿足法規要求? 

首先說明,為了保護客戶資料的安全,我們需要確保資料中心的實體結構絕對安全,因此每座資料中心都有六層的實體安全防護設計,以防止他人未經授權擅自闖入。接著歡迎大家觀看 Google 資料中心安全防護介紹影片,跟著我的同事 Stephanie Wong 穿越層層保護機制,深入探索資料中心的核心,並繼續閱讀瞭解更多秘辛:

務必遵守「最低權限」和「禁止尾隨」的規定  

Google
Google

所有的 Google 資料中心都嚴格實施這兩項規定。「最低權限」規定意即人員進出應僅具有執行其工作所需的最低權限。如果最低權限是進入第 2 層,就無法進入第 3 層。資料中心設施內的各個出入點都設有識別證讀卡機來檢查所有人員的出入權限,採用這項規定的授權措施隨處可見。

第二條規則是「禁止尾隨」,尾隨是指車輛或人員緊跟前車或前人在未刷卡的情況下進入管制區。如果系統偵測到門打開時間過長或偵測到有人嘗試尾隨,就會立即向保全人員發出警示。任何閘門或出入口門都必須在關上後,才能讓下一輛車或下一個人員刷卡進入。

兩道安檢程序:首先是檢查識別證,接著是通過安檢門

Google
Google

很多人也許有看過這種雙重驗證機制:嘗試登入帳戶時,系統會發送一組動態密碼到手機,以進行驗證。我們的資料中心就是採用類似的概念,來驗證人員的身分和出入權限。要穿越資料中心的某些防護層時,需要先刷一下識別證,然後進入安檢門 (圓柱型出入口) 進行驗證。安檢門是一種特殊的「半入口」,在人員進入後會檢查識別證並掃描眼睛,驗證成功後即可取得進入資料中心下一層的權限。安檢門區域一次只允許一人進入,因此可以有效防止尾隨。

透過安全的裝卸區進行收貨作業

設施的裝卸區是第 3 層的特殊區域,專門用於處理貨物 (例如新硬體) 的接收和運送。貨車必須先取得第 3 層的出入權限後,才能進入裝卸區進行交貨。為了進一步確保安全,裝卸區空間本身會與資料中心的其他區域隔開,在進行貨物的接收或運送時警衛人員也必須在場。

密切追蹤所有硬碟

Google
Google

硬碟追蹤對於資料的安全性十分重要,因為硬碟裡有加密過的機密資訊。我們使用條碼和資產標籤,從收到硬碟開始,就對資料中心所有硬碟的位置和狀態進行滴水不漏的追蹤,直到銷毀為止。只要是資料中心內的硬碟,從安裝到停止流通的整個生命週期內,我們都會掃描硬碟資產標籤。嚴密追蹤硬碟,可確保硬碟不會遺失或落入不肖份子手中。

我們也會頻繁進行效能測試,確保硬碟功能正常。如果某個元件未能通過效能測試,該元件就會被列為無法再使用。為了防止磁碟留有任何機密資訊,我們會從儲存庫中移除磁碟,然後在第 6 層 (也就是磁碟清除層) 進行磁碟清除及銷毀作業。在這層中,磁碟清除格式化程式會使用多步驟程序,抹除磁碟內的資料並將每個資料位元替換成零。如果硬碟因故無法清除內容,我們會妥善存放硬碟,以便日後進行實體銷毀。

將分層式安全防護措施延伸至技術本身 

我們的分層式安全防護措施不僅是對我們資料中心的實體保障,也是我們保護資料中心中內軟硬體的方式。在最深層,我們大多數的伺服器主機板和網路設備都是由 Google 客製化設計而成。舉個例子,我們設計了 Titan 硬體安全晶片等產品,用來安全識別和驗證合法的 Google 硬體。

在儲存空間層,任何進出資料中心以及儲存在資料中心的資料都會進行加密保護,也就是說,無論資料是透過網路在 Google 設施之間移動、還是儲存到我們的伺服器上,全程都受到妥善保護。Google Cloud 客戶甚至可以提供自己的加密金鑰,並在部署於 Google 基礎架構之外的第三方金鑰管理系統中管理金鑰,這種深度防禦方法有助於強化我們在每個防禦據點消彌潛在安全漏洞的能力。

看完以上介紹後,如果想瞭解更多 Google 資料中心的安全防護措施,歡迎參考我們的資料和安全性頁面。另外在即將舉行的 Google Cloud 2020 Next On Air 線上大會中,我們也會分享更多有關安全最佳做法的資訊。

責任編輯:Mia
核稿編輯:Anny


台新 Richart 數位工具降低理財門檻,小資族也能小額投資為自己加薪

市場上理財商品眾多,曉姿雖有基礎金融知識,但對於如何開始投資,仍覺得眼花撩亂。台新銀行 Richart 瞄準「理財小白」的投資痛點,推出低門檻的銅板基金、百元投資以及 500 元即可申購的 ETF 連結基金,讓小資族輕鬆踏上財富自由之路。

評論
評論

曉姿與老公在台北市蛋黃區租房,重視生活品質的他們,時常會利用休假期間到外縣市旅遊,因而興起買車念頭。然而,他們每個月的房租開銷大,能夠存下來的錢已經不多,又不願犧牲生活品質,存錢買車是現階段的難題。為此,他們求助理財專家。理財專家建議,曉姿夫妻可以先將自己的理財規劃區分成短、中、長期目標,再根據自己各階段的目標,將手中現有的資源,作合理的分配。

小資族設定目標,找對工具輕鬆滾出第一桶金

「其實你們可以考慮降低房租,提高可支配所得。」理財專家說,蛋黃區與蛋白區房子的租金落差大,每月相差 1 萬多元,用來買兩人的大眾運輸月票,還能剩下不少,雖然通勤時間拉長一些,但每個月多存下來的錢,就可以透過投資理財方式,加速累積購車金。

理財專家說,低利率時代無法透過「定存」快速累積資產,還容易被通貨膨脹稀釋,因此必須尋求更高報酬的可能性,而投資基金就是一種方式。

「但投資基金是不是要先準備一大筆錢?」曉姿問。理財專家表示,隨著投資管道越來越多元,現在有很多金融商品不需要一次投入太多金額,進入門檻相當低,正好適合毫無投資經驗的新手小白。

例如,台新銀行 Richart 推出低投資門檻的基金產品,最低只要10元起跳,若想要投資組合多元化,也可以選擇百元基金,挑選適合自己投資偏好的基金,打造個人化的投資組合。當曉姿透過定期定額養成固定投資的習慣之後,就能從小錢開始慢慢放大投資部位,為自己累積財富。

簡單來說,曉姿一開始可以選擇每月投資 3000 元,隨著經驗累積,加上自己的工作加薪後,可以改成每月投資 5000 元,或是找老公一起投入,每月共同撥出 1 萬元投資。如此一來,預期投組的平均年報酬率 3% 推算,預計 4 年內可存到買國產房車(約 50萬)的預算,並非不可能的夢想。(以每月投入10,000元、年報酬率3%、目標金額50萬試算,預計第4年末資產可累積509,312元) 

至於若能順利買車,曉姿夫妻的長期理財目標又是什麼呢?「身為上班族,最希望的當然是早日達到財富自由的境界,不再為工作而忙碌。」不過,理財專家說,財富自由意謂著「非工資收入」大於「總支出」,及早開始理財是增加非工資收入的首要任務,積極透過各種投資工具,規律地慢慢累積財富。

台新 Richart 根據你的投資風險屬性,配好專屬組合,用銅板就能開始投資。另外,Richart 也會定期整理榜單,可查看近期熱銷、高報酬、新上架及大單基金,快速跟上趨勢。

Photo Credit:台新銀行

確認自己的投資屬性,找出最適合自己的投資方式,並開始落實

另一方面,曉姿的同事蔡九哥,雖然想進入投資市場,但沒有時間研究投資標的,因此,理財專家建議他,如果對資本市場不夠了解,那就「跟著大盤走」,可以考慮連結大盤指數的 ETF 連結基金。

「什麼是 ETF 連結基金?」蔡九哥對於ETF基金感到陌生。對此,理財專家解釋,所謂 ETF 連結基金,指的是連結大盤指數的股票型基金,以台灣最有名的 0050(元大台灣卓越 50 指數股票型基金)為例,它所連結的標的是台灣市值前 50 大企業,基本上都是知名的上市公司,獲利穩定,可以作為新手投資人的投資入門。

而曉姿雖然沒有投資經驗,但擁有七年的財經新聞編輯歷練,對投資產品具有基本的概念,對市場變化較為敏銳。因此可以採「雙管齊下」策略,一部分投資 Richart ETF 連結基金,確保穩健獲利;另一部分則選擇自己偏好的產業類別,透過 Richart 百元投資,建立自身投資組合,追求更好的績效。

蔡九哥問,「我聽說買基金還要付手續費、管理費,但股票只有手續費跟交易稅,交易成本好像比較低?」對此,理財專家解釋,近年因市場競爭激烈,券商手續費都有打折,但依然有「低消」,亦即基本手續費大約是 20 元,對於投資金額不高的小額投資人並不友善。

不過,台新Richart的基金申購手續費僅 2 折,大大降低投資人額外成本,讓小資族可以放心投資,想到就買、有錢就買。

不隨著市場上沖下洗,定期定額懶人投資術保心安

對於初入投資市場的曉姿來說,最害怕「現買現套」,尤其投資還是有一定的風險,當遭遇市場波動劇烈,自己的資產也會隨著暴漲暴跌。不過,若曉姿透過定期定額方式,分批申購基金,除了可以分散風險外,還可以避免「追高殺低」,不會瞬間「all in」在最高點,也能掌握逢低買進的機會。

相較許多銀行提供的定期定額方式,多是指定日扣款,Richart 的定期定額扣款日是每月 1 至 28 日,幾乎天天都能選,這讓曉姿可以增加扣款日來分散投資成本,降低加碼在高檔的風險。這項功能也可以讓小資族依照自己的資金流動,自由調配投資時間。如果你是自由業,或是斜槓青年,有一些額外收入,便可以根據資金入帳的時間設定定期定額的扣款日,養成固定投資的習慣。

透過定期定額的長期投資,加上聰明智慧的投資工具——台新 Richart ,大大降低了投資門檻,即使是小資族也能掌握開源的機會,買到曾經遙不可及的夢想,也逐步踏上財富自由的路。