التحكم في الدخول لمراكز البيانات (Access Control for Data Centers) يعني أن يمر كل شخص بعدة طبقات تحقق قبل أن يصل إلى الخوادم: بوابة الموقع، ثم مدخل المبنى، ثم غرفة عبور (Mantrap) أمام قاعة البيانات، ثم الكابينة أو الرف نفسه. وفي كل طبقة يُستخدم تحقق متعدد العوامل، ومنع للارتداد، وسجل دخول يمكن تدقيقه وربطه بالكاميرات. في هذا المقال نشرح هذه الطبقات عملياً، ونربطها بخدمة أنظمة التيار الخفيف من أزيدك.
الخلاصة السريعة
- مركز البيانات يُحمى بطبقات متتالية، وكل طبقة أضيق من التي قبلها وتحتاج صلاحية أعلى.
- غرفة العبور (Mantrap) بابان متشابكان: لا يفتح الثاني إلا بعد إغلاق الأول.
- التحقق متعدد العوامل يجمع شيئاً تملكه (كارت) وشيئاً تعرفه (رقم سري) وشيئاً منك (بصمة أو وجه).
- منع الارتداد (Anti-passback) يمنع استخدام نفس الكارت للدخول مرتين دون تسجيل خروج.
- سجلات الدخول تفقد قيمتها إن لم تكن ساعات الأجهزة متزامنة ومربوطة بتسجيلات الكاميرات.
محتويات المقال
- ما طبقات التحكم في الدخول لمراكز البيانات (Access Control for Data Centers)؟
- ما هي غرفة العبور (Mantrap) في مركز البيانات وكيف تعمل؟
- التحقق متعدد العوامل: هل يكفي الكارت عند باب قاعة البيانات؟
- ما هو منع الارتداد (Anti-passback) ولماذا يهم في مراكز البيانات؟
- سجلات الدخول للتدقيق: ماذا تسجل وكيف تحفظها؟
- كيف يتكامل التحكم في الدخول مع إنذار الحريق وأبواب الخروج؟
- ما الذي يحدد تكلفة نظام التحكم في الدخول لمركز البيانات؟
- الأسئلة الشائعة
- الخلاصة
ما طبقات التحكم في الدخول لمراكز البيانات (Access Control for Data Centers)؟
الفكرة الأساسية أن الوصول إلى الخادم لا يعتمد على باب واحد. المهاجم أو الشخص غير المصرح له يجب أن يتجاوز عدة طبقات، وكل طبقة تسجل محاولته. هذا التقسيم متعارف عليه في معايير البنية التحتية لمراكز البيانات مثل ANSI/TIA-942-C الصادر عام 2024، الذي يتناول الأمن المادي ضمن متطلباته.
| الطبقة | الوسيلة الشائعة | مستوى التحقق | من يُسمح له |
|---|---|---|---|
| محيط الموقع | بوابة سيارات وحواجز مواقف وكاميرات قراءة لوحات | تصريح دخول للمركبة أو الزائر | الموظفون والزوار المسجلون مسبقاً |
| مدخل المبنى | بوابات عبور دوارة (Turnstiles) وجهاز تعرف على الوجه أو كارت | عامل واحد غالباً | كل من يحمل بطاقة سارية |
| قاعة البيانات | غرفة عبور (Mantrap) بقارئين | عاملان أو أكثر | الفنيون والمشغلون المصرح لهم فقط |
| الكابينة أو القفص (Cage) | قفل إلكتروني على باب الكابينة أو القفص | كارت أو رقم سري مرتبط بالعميل | فنيو العميل صاحب الكابينة |
للطبقة الخارجية والبوابات الدوارة تفصيل أوسع في دليل بوابات الدخول والبوابات الدوارة.
ما هي غرفة العبور (Mantrap) في مركز البيانات وكيف تعمل؟
غرفة العبور مساحة صغيرة بين بابين. يدخل الشخص من الباب الأول بعد التحقق، فيُغلق خلفه، ولا يقبل النظام فتح الباب الثاني إلا بعد إغلاق الأول وتحقق جديد. هذه الخاصية تسمى التشابك (Interlock)، وهي تُبرمج في لوحة التحكم في الدخول التي تدير البابين معاً.
الغرض منها منع شخصين من العبور ببطاقة واحدة، ومنع ترك الباب مفتوحاً، وإعطاء الكاميرا لقطة واضحة لكل شخص بين البابين. بعض المشروعات تضيف حساسات لاكتشاف وجود أكثر من شخص داخل الغرفة، وهذا يُحدد حسب مستوى الخطر ومواصفات المشروع.
عند التصميم راجع ثلاث نقاط:
- اتجاه الخروج: كيف يخرج الشخص في الحالة العادية، وهل يحتاج تحققاً عند الخروج أيضاً.
- حالة الطوارئ: ماذا يحدث للبابين عند إنذار الحريق أو انقطاع الكهرباء (نشرحها أدناه).
- حالة الحبس: زر طوارئ أو اتصال داخلي (إنتركم) إذا تعطل أحد البابين والشخص بالداخل.
التحقق متعدد العوامل: هل يكفي الكارت عند باب قاعة البيانات؟
الكارت وحده عامل واحد يمكن فقده أو إعارته أو نسخه في بعض التقنيات القديمة. لذلك تعتمد قاعات البيانات عادة على عاملين أو أكثر:
- كارت + رقم سري: حل بسيط ورخيص نسبياً، لكن الرقم السري يمكن أن يُكشف.
- كارت + بصمة أو وجه: يربط الكارت بصاحبه فعلاً، وهو الأكثر شيوعاً أمام قاعات الخوادم.
- وجه + رقم سري: مناسب حيث يراد تقليل البطاقات المتداولة.
من المنتجات المتاحة لدى أزيدك لهذه الطبقة جهاز التحكم المستقل في الدخول Dahua ASI1212F، وقارئ البطاقات Dahua ASR2101A، ووحدة التحكم Hikvision DS-K2801. اختر الموديل بعد مراجعة الداتا شيت (المواصفات الفنية) للتأكد من طرق التحقق التي يدعمها وسعة المستخدمين والسجلات.
ما هو منع الارتداد (Anti-passback) ولماذا يهم في مراكز البيانات؟
منع الارتداد يعني أن النظام يعرف هل حامل البطاقة داخل المنطقة أم خارجها. إذا دخل شخص ثم مرر بطاقته لزميله من خلف الزجاج، يرفض النظام دخول البطاقة مرة ثانية لأنه لم يسجل خروجها. هذا يتطلب قارئاً على جهة الدخول وقارئاً على جهة الخروج.
منع الارتداد لا يمنع وحده التتبع (Tailgating)، أي دخول شخص خلف شخص آخر دون تمرير بطاقة. التتبع يُعالج بغرفة العبور، أو ببوابات عبور لا تسمح إلا بشخص واحد، وبكاميرات تراقب المدخل. لهذا تعمل هذه الوسائل معاً، ولا تغني واحدة عن الأخرى.
في المشروعات متعددة الأبواب تُستخدم لوحات تحكم شبكية تدير عدة أبواب ومناطق من برنامج واحد. أزيدك توفر لوحات زد كيه تيكو (ZKTeco) الشبكية من سلسلتي InBio وC3، ويُحدد الموديل وعدد الأبواب حسب المخطط، مع التأكد من الداتا شيت أن الموديل المختار يدعم منع الارتداد والتشابك بالشكل المطلوب.
سجلات الدخول للتدقيق: ماذا تسجل وكيف تحفظها؟
في مراكز البيانات لا يكفي أن يمنع النظام الدخول، بل يجب أن يثبت لاحقاً من دخل ومتى. المدقق الداخلي أو الجهة التنظيمية أو العميل صاحب الخوادم قد يطلب تقريراً عن دخول شخص معين أو عن كل من دخل قاعة معينة في فترة محددة.
في السعودية، تتضمن الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني مكوناً فرعياً للأمن المادي (2-14) يغطي حماية الأصول المعلوماتية والتقنية من الوصول المادي غير المصرح به. الجهات الخاضعة لهذه الضوابط ترجع إلى نصها وإلى سياساتها الداخلية لتحديد ما يُسجل ومدة الاحتفاظ.
عملياً، السجل الجيد يحتوي:
- هوية الشخص، والباب أو المنطقة، والتاريخ والوقت، ونتيجة المحاولة (مقبولة أو مرفوضة) وسبب الرفض.
- أحداث الباب نفسه: باب ترك مفتوحاً، باب فتح بالقوة، تعطل قارئ أو لوحة.
- تغييرات الصلاحيات: من أضاف مستخدماً أو عدل صلاحياته ومتى.
وحتى يكون السجل دليلاً يُعتمد عليه، اضبط ساعات لوحات التحكم والكاميرات ومسجلات الفيديو على مصدر وقت واحد، واربط أحداث الدخول بتسجيلات الكاميرا عند كل باب. احسب سعة التسجيل للمدة المطلوبة من البداية، وقد شرحنا ذلك في حساب سعة التخزين وعرض النطاق لكاميرات المراقبة.
كيف يتكامل التحكم في الدخول مع إنذار الحريق وأبواب الخروج؟
أقفال الأبواب في مركز البيانات تؤثر مباشرة على سلامة الإخلاء. الأبواب الواقعة على طريق الخروج يجب أن تفتح للخروج عند الحاجة، ولذلك تُربط لوحات التحكم في الدخول بنظام إنذار الحريق بحيث تتحرر الأقفال المحددة في التصميم عند الإنذار.
اختيار القفل يحدد سلوك الباب عند انقطاع الكهرباء: القفل المغناطيسي يتحرر عادة عند فقد الكهرباء (Fail-safe)، وبعض الأقفال الكهربائية تبقى مغلقة (Fail-secure). القرار هنا يوازن بين الأمن ومتطلبات الإخلاء في كود البناء السعودي المعتمد للمشروع، ويُراجع مع الاستشاري ضمن متطلبات اعتماد الدفاع المدني.
انتبه أيضاً لغرف الإطفاء بالغاز داخل مركز البيانات: باب الغرفة يجب أن يبقى مغلقاً أثناء التفريغ للحفاظ على تركيز الغاز، ومع ذلك يجب أن يتمكن من بالداخل من الخروج. هذا التنسيق بين نظام الإطفاء والتحكم في الدخول جزء من تصميم أنظمة الإطفاء الخاصة.
ما الذي يحدد تكلفة نظام التحكم في الدخول لمركز البيانات؟
- عدد الأبواب والمناطق، وعدد غرف العبور.
- عدد عوامل التحقق في كل طبقة ونوع الأجهزة (كارت، بصمة، وجه).
- نوع الأقفال والأبواب، وهل الأبواب القائمة تحتاج تعديلاً.
- عدد المستخدمين والسجلات المطلوب حفظها ومدة الاحتفاظ.
- التكامل مع الكاميرات وإنذار الحريق ونظام الإطفاء وبرامج إدارة المبنى.
- الكابلات ومسارات التمديد والمصادر الاحتياطية للكهرباء.
التصميم والبرمجة وربط الأنظمة ضمن خدمة البرمجة وتكامل الأنظمة، والكاميرات ضمن أنظمة الأمن والمراقبة.
الأسئلة الشائعة
ما هي غرفة العبور Mantrap؟
مساحة صغيرة بين بابين متشابكين، لا يفتح الثاني إلا بعد إغلاق الأول وتحقق جديد. تُستخدم أمام قاعات البيانات لمنع عبور أكثر من شخص ببطاقة واحدة.
ما الفرق بين Anti-passback وTailgating؟
منع الارتداد يمنع استخدام نفس البطاقة للدخول مرتين دون خروج. التتبع هو دخول شخص خلف آخر دون بطاقة، ويُعالج بغرفة العبور وبوابات العبور والكاميرات.
هل البصمة أفضل من التعرف على الوجه في مراكز البيانات؟
كلاهما عامل حيوي. الوجه أسرع ولا يحتاج لمس الجهاز، والبصمة منتشرة وأقل تكلفة غالباً. الأهم أن يُجمع أي منهما مع عامل آخر مثل الكارت أو الرقم السري.
كم مدة الاحتفاظ بسجلات الدخول؟
تحددها سياسة الجهة والضوابط التنظيمية التي تخضع لها والعقود مع العملاء. حدد المدة قبل التصميم حتى تُحسب سعة التخزين على أساسها.
هل تفتح أبواب مركز البيانات عند إنذار الحريق؟
الأبواب الواقعة على طرق الخروج تُربط بالإنذار لتتحرر وفق التصميم المعتمد. أبواب غرف الإطفاء بالغاز تحتاج تنسيقاً خاصاً بين بقاء الباب مغلقاً وإمكانية خروج من بالداخل.
ما المعيار الخاص بالبنية التحتية لمراكز البيانات؟
ANSI/TIA-942-C الصادر عام 2024 هو أحد أشهر معايير البنية التحتية لمراكز البيانات، ويتناول الأمن المادي ضمن متطلباته.
الخلاصة
التحكم في الدخول لمراكز البيانات نظام طبقات وليس باباً واحداً: بوابة الموقع، ومدخل المبنى، وغرفة العبور، ثم الكابينة. التحقق متعدد العوامل يربط الصلاحية بصاحبها، ومنع الارتداد وغرفة العبور يغلقان ثغرات البطاقة المشتركة والتتبع، والسجلات المتزامنة مع الكاميرات تجعل كل دخول قابلاً للتدقيق. خطط لكل ذلك مع الإخلاء وإنذار الحريق من البداية.
تخطط لنظام دخول لمركز بيانات أو غرفة خوادم؟ فريق أزيدك يصمم الطبقات ويورد الأجهزة ويبرمجها ويربطها بالكاميرات وإنذار الحريق. تواصل مع فريق أزيدك
