IBM重磅发布z15和高端存储 业界首创数据隐私护照

确保混合多云的安全性，推动原生云应用开发

2019年9月16日，北京——IBM今日发布全新企业平台IBM z15，该产品可以跨混合多云环境管理客户数据隐私。借助z15，客户不仅能通过基于策略的控件，对访问数据的人员进行管理，同时还能在多云环境下通过业界首创的功能撤回对数据的访问权。

数据在合作伙伴和第三方之间的传递常常是数据泄露的根源。事实上，2018年，60%的企业都报告他们遭遇了因供应商或第三方导致的数据泄露。随着采用混合多云环境的企业日益增多，维护数据安全和隐私也变得日益急迫和困难。

IBM z15是IBM为期四年研发的成果，期间共产生3000多项已发布或正在申请的IBM Z专利，并涉及与100多家企业的合作。IBM系统部和研发中心投资研发的z15，重要创新包括以下三点：

• 随时随地进行加密——在已有的普遍加密技术基础上，IBM又推出全新的数据隐私护照（Data Privacy Passports）技术，帮助客户实现对数据存储与共享的控制。借助这项技术，无论是在z15环境中，还是在企业混合多云环境里，客户都可以随时提供、保护数据，或撤销数据访问权。此外，z15也能够在混合多云环境中随时随地对数据进行加密，无论数据传输到哪里，都可以确保其安全。
• 云原生开发——将云原生应用开发引入IBM Z，帮助客户将现有应用现代化、构建新的云原生应用，以及安全地跨云集成最重要工作负载，从而获得更大的竞争优势。已经有客户在使用IBM Z来支持其关键型任务工作负载，以构建、部署和管理下一代应用，并通过高级安全设置来保护数据。
• 即时恢复——这是一种业界首创的方法，用以减少计划内和计划外停机所产生的成本和带来的影响。这种方法使用户能够在一段时间内访问全系统容量，从而加快IBM Z服务的关闭和重启，还能实现临时增容，以便系统快速恢复。

IBM今天发布了其委托调查机构Harris Poll进行的一项调研结果，报告显示，有64%的消费者选择不与一家公司打交道是出于对自身数据安全能否得到保障的担忧。然而同一研究也发现，76%的受访者表示，如果有办法随时收回和撤销自己的数据，他们会更愿意分享个人信息。有了z15，可以将普遍加密功能扩展至整个企业，即便离开这个平台也可以通过策略确保数据隐私保护。借助这一业界首创的功能，客户可以提供新的服务和功能，使其顾客对个人数据如何被使用拥有更大的控制权。

据报道，今天的企业已经完成了20%的上云之旅。z15特别定位于通过提供一个超安全、敏捷和持续可用的平台，帮助企业在数字化转型中迈出下一步，将80%的关键工作任务负载迁移至云端。

IBM Z是安全混合云策略的核心，如今《财富》100强企业中有三分之二在使用IBM Z。借助z15，客户可以：

• 每天处理高达1万亿笔网络交易，支持大型数据库，在单台z15系统中横向扩展至240万个Linux容器——与裸机x86平台相比，运行相同的网络服务器负载，每个z15 LPAR（逻辑分区）上的Linux容器，最多可以多出2.3倍。
• 解决关键任务时延方面的挑战，将z15上运行的延迟减少30倍，CPU利用率提高28倍，方式是使用z企业数据压缩集成加速器（Integrated Accelerator for z Enterprise Data Compression ），在加密前压缩安全的网络交易数据，而不是用软件压缩的方式。
• 与z14相比，z15的内核增加了12%，内存增加了25%，以帮助企业满足当今数字业务的处理需求。

IBM工程师在组装z15

爱尔兰联合银行（Allied Irish Bank，AIB）技术与运营总监Graham Fagan表示，“我们的客户比以往任何时候都更希望以十分高效的方式在几分之一秒内完成交易。IBM Z的灵活性、高性能和安全性对于我们为客户提供积极的体验是至关重要的，无论他们是在ATM机上交易、在零售店购物，还是在国外转账。IBM Z是AIB最现代化的基础设施平台之一。在我们看来，它对AIB的成功运营绝对是非常关键的，往大了讲，它对整个爱尔兰经济中的支付业务和日常银行业务的成功运营也是极其重要的。”

巴西Bradesco银行IT基础设施总监Waldemar Ruggiero表示，“Bradesco是一家锐意创新、不断进取的公司，我们率先应用了许多新技术。1982年，我们推出巴西首个在线活期账户更新模型，并进行了巴西首次远程银行处理——这两项创举都是在IBM主机平台上实现的。近40年后，我们依然在大型机上运行所有核心银行数据，依靠z15提供更多的处理能力、弹性、安全性和灵活性，我们能够更快地为客户提供新产品和服务。”

IBM 硬件系统部Z总经理Ross Mauri表示，“对于混合云，人们最关心的是安全、隐私和灵活性，IBM Z是解决这些问题的最佳策略。借助z15，我们的客户可以打造自己理想的云环境，拥有他们需要的隐私和安全性——既能保障传统的关键任务型工作负载，也可以保护数字资产托管或区块链等新型工作负载。事实上，对于那些业务依赖实时数据访问的客户来说，IBM Z仍然是最佳选择。通常，我们的客户需要在不到一秒钟（而不是几分钟）的时间内访问数据和获得分析洞察，并且能够在粒度级别上控制这些数据的隐私保护。”

数据隐私护照是一项保护数据隐私的综合解决方案，不仅能保护基础设施层面的本地数据，还允许设置数据使用规则，从而对个人用户跨私有、公有和混合云的数据访问进行管理，进而提升企业的数据隐私保护能力。z15通过以下功能实现这一目标：

• 无处不在的数据保护。当前，数据保护之所以构成挑战，原因其实很简单：数据不会停留在一个地方，而数据保护的解决方案往往又是分散或孤立的。数据隐私护照通过引入可信数据对象（Trusted Data Objects，TDO）来应对这一挑战，TDO提供以数据为中心、随数据移动的保护。
• 通过控制数据使用保护隐私。有了数据隐私护照，企业可以制定和实施整个公司层面的数据隐私保护策略，根据不同用户的需求，将不同的数据视图显示给不同的用户。可信数据对象技术也可以用来防止数据所有者之间相互勾结而导致数据被滥用。
• 可证明的数据消费。以客户从数据访问到聚合的审计与合规活动为中心，跟踪从原点到消费点的完整数据转换过程。
• 内置密钥管理。数据隐私护照为在整个企业中创建和分发的可信数据对象提供必要的密钥管理。这会大大降低解决方案实施的复杂性，也能在数据在不同系统之间传输时提供简单的数据管理。

（编辑：厦门网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!