观点文章

确保混合多云的安全性，推动原生云应用开发

2019年 9月 16日，北京——IBM 今日发布全新企业平台 IBM z15，该产品可以跨混合多云环境管理客户数据隐私。借助 z15，客户不仅能通过基于策略的控件，对访问数据的人员进行管理，同时还能在多云环境下通过业界首创的功能撤回对数据的访问权。

数据在合作伙伴和第三方之间的传递常常是数据泄露的根源。事实上，2018年，60%的企业都报告他们遭遇了因供应商或第三方导致的数据泄露。随着采用混合多云环境的企业日益增多，维护数据安全和隐私也变得日益急迫和困难。

IBM 全新企业平台 IBM z15

• IBM z15 是 IBM 为期四年研发的成果，期间共产生 3000多项已发布或正在申请的 IBM Z 专利，并涉及与 100多家企业的合作。IBM 系统部和研发中心投资研发的 z15，重要创新包括以下三点：
• 随时随地进行加密——在已有的普遍加密技术基础上，IBM 又推出全新的数据隐私护照（Data Privacy Passports）技术，帮助客户实现对数据存储与共享的控制。借助这项技术，无论是在 z15 环境中，还是在企业混合多云环境里，客户都可以随时提供、保护数据，或撤销数据访问权。此外，z15 也能够在混合多云环境中随时随地对数据进行加密，无论数据传输到哪里，都可以确保其安全。
• 云原生开发——将云原生应用开发引入 IBM Z，帮助客户将现有应用现代化、构建新的云原生应用，以及安全地跨云集成最重要工作负载，从而获得更大的竞争优势。已经有客户在使用 IBM Z 来支持其关键型任务工作负载，以构建、部署和管理下一代应用，并通过高级安全设置来保护数据。
• 即时恢复——这是一种业界首创的方法，用以减少计划内和计划外停机所产生的成本和带来的影响。这种方法使用户能够在一段时间内访问全系统容量，从而加快 IBM Z 服务的关闭和重启，还能实现临时增容，以便系统快速恢复。

商业活动中数据隐私保护的重要性日益增加
IBM 今天发布了其委托调查机构 Harris Poll 进行的一项调研结果，报告显示，有64%的消费者选择不与一家公司打交道是出于对自身数据安全能否得到保障的担忧。然而同一研究也发现，76%的受访者表示，如果有办法随时收回和撤销自己的数据，他们会更愿意分享个人信息。有了 z15，可以将普遍加密功能扩展至整个企业，即便离开这个平台也可以通过策略确保数据隐私保护。借助这一业界首创的功能，客户可以提供新的服务和功能，使其顾客对个人数据如何被使用拥有更大的控制权。

• 数字化转型的下一阶段——将关键工作任务迁移至云端
  据报道，今天的企业已经完成了20%的上云之旅。z15 特别定位于通过提供一个超安全、敏捷和持续可用的平台，帮助企业在数字化转型中迈出下一步，将80%的关键工作任务负载迁移至云端。
  IBM Z 是安全混合云策略的核心，如今《财富》100强企业中有三分之二在使用 IBM Z。借助 z15，客户可以：
• 每天处理高达 1万亿笔网络交易，支持大型数据库，在单台 z15 系统中横向扩展至 240万个 Linux 容器——与裸机 x86 平台相比，运行相同的网络服务器负载，每个 z15 LPAR（逻辑分区）上的 Linux 容器，最多可以多出2.3倍。
• 解决关键任务时延方面的挑战，将 z15 上运行的延迟减少 30倍，CPU 效率提高 28倍，方式是使用 z 企业数据压缩集成加速器（Integrated Accelerator for z Enterprise Data Compression ），在加密前压缩安全的网络交易数据，而不是用软件压缩的方式。
• 与 z14 相比，z15 的内核增加了12%，内存增加了25%，以帮助企业满足当今数字业务的处理需求。

IBM 工程师在组装 z15

爱尔兰联合银行（Allied Irish Bank，AIB）技术与运营总监 Graham Fagan 表示，“我们的客户比以往任何时候都更希望以十分高效的方式在几分之一秒内完成交易。IBM Z 的灵活性、高性能和安全性对于我们为客户提供积极的体验是至关重要的，无论他们是在 ATM 机上交易、在零售店购物，还是在国外转账。IBM Z 是 AIB 最现代化的基础设施平台之一。在我们看来，它对 AIB 的成功运营绝对是非常关键的，往大了讲，它对整个爱尔兰经济中的支付业务和日常银行业务的成功运营也是极其重要的。”

巴西 Bradesco 银行 IT 基础设施总监 Waldemar Ruggiero 表示，“Bradesco 是一家锐意创新、不断进取的公司，我们率先应用了许多新技术。1982年，我们推出巴西首个在线活期账户更新模型，并进行了巴西首次远程银行处理——这两项创举都是在 IBM 主机平台上实现的。近 40年后，我们依然在大型机上运行所有核心银行数据，依靠 z15 提供更多的处理能力、弹性、安全性和灵活性，我们能够更快地为客户提供新产品和服务。”

IBM 硬件系统部Z总经理 Ross Mauri 表示，“对于混合云，人们最关心的是安全、隐私和灵活性，IBM Z 是解决这些问题的最佳策略。借助 z15，我们的客户可以打造自己理想的云环境，拥有他们需要的隐私和安全性——既能保障传统的关键任务型工作负载，也可以保护数字资产托管或区块链等新型工作负载。事实上，对于那些业务依赖实时数据访问的客户来说，IBM Z 仍然是最佳选择。通常，我们的客户需要在不到一秒钟（而不是几分钟）的时间内访问数据和获得分析洞察，并且能够在粒度级别上控制这些数据的隐私保护。”

• 以数据为中心的隐私控制
  数据隐私护照是一项保护数据隐私的综合解决方案，不仅能保护基础设施层面的本地数据，还允许设置数据使用规则，从而对个人用户跨私有、公有和混合云的数据访问进行管理，进而提升企业的数据隐私保护能力。z15 通过以下功能实现这一目标：
• 无处不在的数据保护。当前，数据保护之所以构成挑战，原因其实很简单：数据不会停留在一个地方，而数据保护的解决方案往往又是分散或孤立的。数据隐私护照通过引入可信数据对象（Trusted Data Objects, TDO）来应对这一挑战，TDO 提供以数据为中心、随数据移动的保护。
• 通过控制数据使用保护隐私。有了数据隐私护照，企业可以制定和实施整个公司层面的数据隐私保护策略，根据不同用户的需求，将不同的数据视图显示给不同的用户。可信数据对象技术也可以用来防止数据所有者之间相互勾结而导致数据被滥用。
• 可证明的数据消费。以客户从数据访问到聚合的审计与合规活动为中心，跟踪从原点到消费点的完整数据转换过程。
• 内置密钥管理。数据隐私护照为在整个企业中创建和分发的可信数据对象提供必要的密钥管理。这会大大降低解决方案实施的复杂性，也能在数据在不同系统之间传输时提供简单的数据管理。

将云原生应用开发引入 IBM Z

上个月，IBM 宣布将在 IBM Z 和 LinuxONE 上支持红帽 OpenShift 平台。借助基于 IBM Z 和 LinuxONE 的 Linux 上支持云原生开发的集成工具和功能丰富的生态系统，这项服务将加快实现更高的可移植性和灵活性。云开发人员可以利用 OpenShift 部署 z/OS 应用程序，而不需要掌握特殊的 Z 技能。

IBM 也会把 IBM Cloud Pak 解决方案引入基于 IBM Z 和 LinuxONE 的 Linux 中。这些产品和服务旨在加快丰富 IBM 软件生态系统，后者是企业客户采用混合多云部署所必需的。通过将这些产品和服务与 IBM 卓越的企业平台 IBM Z 和 LinuxONE 结合，打造安全开放的混合多云平台，将进一步增强 IBM 帮助客户释放业务价值和推动业务增长的能力。

• 快速完成关键工作任务
  无论是遭遇计划内还是计划外的停机，即时恢复功能都能帮助客户释放 z15 的全部能力，通过启用内置内核恢复停机前的服务等级协议（SLAs），同时最快能以2.5倍的速度，尽快处理停机期间没能处理的交易。得益于此，您可以：
• 加快速度，创造价值。通过释放系统中潜在的额外容量，您可以缩短停机时间并快速恢复服务，并利用这些额外的容量快速处理被延迟的交易。
• 实现无限使用。客户可以根据业务需求频繁地使用即时恢复功能，从而大大提高灵活性，以响应新的需求和处理当前的维护需求。
• 丝毫不增加成本。您可以利用这一业界首创的方法，在不给非满负荷运行的系统增加任何额外软件成本的情况下，减少停机对业务的影响。

位于安全混合云中心的 IBM Z 与存储服务
今年 5月，IBM 宣布推出一些核心功能，进一步将 IBM Z 定位为安全的混合云策略的中心点，其中包括可以帮助开发人员更方便地构建和管理云应用程序的 z/OS Container Extensions 与 z/OS Cloud Broker——z15 同时具备这两项功能。

全新的高端企业存储系统 IBM DS8900F

除 z15 之外，IBM 今天还发布了一款全新的高端企业存储系统，专为应对混合多云环境里的关键任务工作负载而设计的 IBM DS8900F。新一代 IBM DS8900F 存储系统为客户提供全面的下一级网络安全、数据可用性和系统弹性。IBM DS8900F 可以提供超过99.99999%的正常运行时间，多个为实现恢复时间接近于零而设计的容灾恢复方案，以确保对数据的保护。有了这些新的企业级存储服务，IBM Z 客户对数据的管控可以达到全新的水平，可以将数据存储在最有经济和业务价值的地方，同时又始终保持其灵活性、可用性。

全球融资
IBM 全球融资部为 z15 提供的全球融资服务包括：为信用合格客户提供符合其业务利益的定制的分期支付计划和租赁服务，不管他们是希望从旧型号转换到 z15 或 DS8900F，在升级的同时将现有的 IBM Z 或 IBM 高端企业存储产品转成租赁模式，还是直接购买一台全新的 z15 或 DS8900F。

了解有关 z15 的更多信息，请访问 www.ibm.com/z15。

【关于 IBM】
IBM（国际商业机器公司）总部位于纽约州阿蒙克市，1911年创立于美国，是全球最大的信息技术和业务解决方案公司。作为全球 IT 产业唯一一家百年企业，IBM 致力于科技和商业创新。2016年初，IBM 正式宣布将转型成为一家认知解决方案和云平台公司，持续借助创新、数据和专业的能力助力商业和社会发展。

媒体垂询：
IBM 中国:
陈蓉 Tel: 010-63618923 E-mail: rongchbj@cn.ibm.com
万博宣伟：
常青 Tel: 010-85699802 E-mail: vchang2@webershandwick.com