資料中心面臨的新挑戰：氣候變遷和資料中心過熱
簡介
近年來氣候變遷對資料中心造成了新的挑戰，同時也暴露了攻擊者可以迅速利用的新的脆弱點。炎熱的氣候使得資料中心的伺服器過熱，導致許多世界上最受歡迎的網站和應用程式崩潰。由於許多資料中心的冷卻系統並未設計成能夠承受當今世界正面臨的高溫熱浪，冷卻系統容易因壓力過大而崩潰，使得伺服器過熱。攻擊者利用過熱進行攻擊
那些為執行稍微熱一些的資料中心而以較低能源成本為代價的公司，正在邀請入侵或者至少造成資料中心崩潰的風險。沒有人會因為降低成本而使資料中心變得更安全。可持續性是走出不斷上升的能源成本的方法。攻擊者旨在利用過熱，從資料中心中竊取數十億美元的資料，透過攻擊冷卻系統。從網路犯罪組織到複雜的高級持續性威脅 (APT) 攻擊團隊，許多由國家資助的攻擊者預計在以熱為武器的資料中心攻擊中增加。高能耗與綠色永續問題
資料中心的成本持續不斷地達到記錄水平，其中能源成本超過其他所有費用類別。使冷卻盡量高效是資料中心盈利性的關鍵。冷卻系統佔資料中心能源消耗的大約 40%。儘管資料中心在改善能源效率方面取得了進展，逐步引入可持續性，包括改進冷卻方法，但仍然有伺服器過熱並容易故障，導致停機。適用於資料中心的新冷卻技術
成本效益較高的新型冷卻技術，如戶外空氣冷卻，能夠降低資料中心的冷卻成本，但同時也可能導致污染資料中心基礎設施並損壞硬體。另一種降低冷卻成本的方法是提高伺服器進氣溫度，這是一種計算風險，即成本節約將超過伺服器 CPU 可能失效的風險。資料中心中人所熟知的一點是，伺服器是造成停機的主要原因，因此讓溫度升高節省成本的效益引起了質疑。伺服器故障導致 30％的資料中心中斷和停機。因伺服器故障而導致的停機，使得資料中心運營中斷並可能導致網站、應用程式和線上儲存失敗，這損失了數十億美元的生產力。資料中心過熱問題
VentureBeat 採訪了多名不願透露身份的資料中心恢復專家，談到了資料中心持續過熱的問題。他們確認了為降低成本而將資料中心超高溫的情況，許多資料中心努力使伺服器進氣溫度低於華氏 80 度，這也是伺服器冷卻的共識標準。成本節省正在取代降低網路風險。攻擊者利用過熱進行攻擊
攻擊者正在逐步改進他們的技術，建立能攻擊冷卻系統並導致資料中心崩潰以獲得其勒索軟體要求的惡意軟體。2018 年，喬治亞亞特蘭大一個資料中心遭受攻擊，導致市政法院、警察局和哈茨菲爾德亞特蘭大機場等多項城市服務關閉。攻擊者使用了一個 SamSam 勒索軟體的變體，設計用於加密所有可用伺服器上的資料。攻擊者還侵入了該資料中心的冷卻系統，導致溫度升高到攝氏 100 度以上，損壞了伺服器的 CPU 和相關的基於矽的裝置。攻擊者要求支付 51,000 比特幣以解鎖伺服器並釋放其冷卻系統的控制權。2019 年，伊朗一個資料中心遭受了一次故障，導致電力供應和冷卻系統中斷，伺服器和支援系統快速過熱。對伊朗核計劃持反對意見的對手國家宣稱對此攻擊負責，使用了針對和破壞工業控制系統的 Stuxnet 惡意軟體。修委員將資料中心的離心機旋轉失去了控制並且失效。2022 年 7 月，新加坡的一個資料中心遭到了攻擊，擾亂了幾個政府機構、銀行和媒體機構的線上伺服器。攻擊者利用了防火墻漏洞，導致伺服器因過熱而出現故障。一個印尼駭客組織聲稱對此攻擊負責，他們表示此舉是對新加坡持續支援緬甸軍事政府的報復。安全性與永續性的平衡
資料中心面臨著不斷增加的儲存容量、減少存取延遲、控制成本以及尋找新的方法來增強其抵禦網路攻擊的能力等難題。此外資料中心還面臨減少對環境的影響和能源消耗的壓力，因為資料中心佔全球電力使用量的約 1％，全球溫室氣體排放量的約 0.3％。資料中心運營商正在創造創新的策略來實現這些艱難目標，包括更多地依賴可再生能源、節水冷卻系統和廢熱回收技術來提高可持續性。資料中心的最佳化策略
許多資料中心業主和恢復專家正在實施以下策略，效果最好: - 定期進行詳細的熱量分佈圖，以識別熱點並最佳化冷卻。 - 考慮使用人工智慧提高能源效率，配合環保冷卻系統。 - 配備具有容錯冷卻系統和冗餘電源的冷卻系統是資料中心冷卻的未來。 - 使用人工智慧最佳化資料中心資產配置。 - 在追求資料中心可持續性的同時不能忽視冷卻和基礎設施的安全性。資料中心運營商必須在確保安全性的同時不減損其可持續性。結論
資料中心面臨著氣候變遷和資料中心過熱帶來的新挑戰。攻擊者正利用過熱來進行攻擊，對資料中心造成威脅。在提高資料中心可持續性的同時必須平衡安全性和可持續性的目標。使用新技術和策略，識別熱點、最佳化冷卻、利用人工智慧和最佳化資產配置，可以幫助資料中心有效應對這些挑戰。資料中心業主和運營商需要意識到，永續發展是超越風險的解決之道，並採取相應的行動。關鍵字: 資料中心, 過熱, 網路風險
Datacenter-資料中心,過熱,網路風險
