IBM z15 具備業界首創多雲環境資料隱私技術

分享文章:

IBM發布全新企業平臺IBM z15，該產品可以跨混合多雲環境管理客戶資料隱私。透過z15，客戶不僅能通過基於政策(policy-based)的控制，對存取資料的人員進行管理，同時還能在多雲環境下通過業界首創的功能，撤回對資料的存取權。

合作夥伴和協力廠商之間的資料傳遞常常是資料外洩的根源。事實上，2018年，60%的企業都報告他們遭遇了因供應商或協力廠商導致的資料外洩。隨著採用混合多雲環境的企業日益增多，維護資料安全和隱私也日益急迫和困難。

IBM z15是IBM為期四年研發的成果，期間共產生3000多項已發布或正在申請的IBM Z專利，並涉及與100多家企業的合作。IBM系統事業部和研發中心投資研發的z15，重要創新包括以下三點：

• 隨時隨地進行加密 — 在已有的普遍加密技術基礎上，IBM又推出全新的資料隱私護照（Data Privacy Passports）技術，説明客戶實現對資料儲存與共用的控制。藉由這項技術，無論是在z15環境中，還是在企業混合多雲環境裡，客戶都可以隨時提供、保護資料，或撤銷資料存取權。此外，z15也能夠在混合多雲環境中隨時隨地對資料進行加密，無論資料傳輸到哪裡，都可以確保其安全。

• 雲原生開發 — 將雲原生應用開發引入IBM Z，説明客戶將現有應用現代化、構建新的雲原生應用，以及安全地跨雲集成最重要工作負載，從而獲得更大的競爭優勢。已經有客戶在使用IBM Z來支援其關鍵型任務工作負載，以構建、部署和管理下一代應用，並通過進階安全設置來保護資料。

• 即時復原 — 這是業界首創的方法，用以減少計畫內和計畫外停機所產生的成本和帶來的影響。這種方法使用戶能夠在一段時間內存取全系統容量，從而加快IBM Z服務的關閉和重啟，還能實現臨時容量提升(capacity boost)，以便系統快速復原。

商業活動中資料隱私保護的重要性日益增加

IBM發布其委託調查機構Harris Poll進行的一項調查報告顯示，有64%的消費者選擇不與一家公司打交道，是出於對自身資料安全能否得到保障的擔憂；然而，同一研究也發現，76%的受訪者表示，如果有辦法隨時收回和撤銷自己的資料，他們會更願意分享個人資訊。有了z15，可以將普遍加密功能擴展至整個企業，即便離開這個平臺，也可以透過政策確保資料隱私保護。透過這一業界首創的功能，客戶可以提供新的服務和功能，使其顧客對個人資料如何被使用擁有更大的控制權。

數位化轉型的下一階段 — 將關鍵工作任務遷移至雲端

今天的企業已經完成了20%的上雲之旅。z15特別定位提供超安全、敏捷和持續可用的平臺，協助企業在數位化轉型中邁出下一步，將80%的關鍵工作任務負載遷移至雲端2。

IBM Z是安全混合雲策略的中心，如今《財富》100強企業中有三分之二在使用IBM Z。藉由z15，客戶可以：

• 每天處理高達1兆筆網路交易，支援大型資料庫，在單台z15系統中橫向擴充至240萬個Linux容器—與裸機x86平臺相比，運行相同的網路服務器負載，每個z15 LPAR（邏輯分區）上的Linux容器，最多可以多出2.3倍。

• 解決關鍵任務延遲方面的挑戰，將z15上運行的延遲減少30倍，CPU利用率提高28倍，方式是使用z企業資料壓縮整合加速器（Integrated Accelerator for z Enterprise Data Compression ），在加密前壓縮安全的網路交易資料，而不是用軟體壓縮的方式。

• 與z14相比，z15的核心(core)增加了12%，記憶體增加25%，以説明企業滿足當今數位業務的處理需求。

愛爾蘭聯合銀行（Allied Irish Bank，AIB）技術與營運總監Graham Fagan表示：「我們的客戶比以往任何時候都更希望以更有效率的方式，在幾分之一秒內完成交易。IBM Z的靈活性、高效能和安全性能提供客戶積極的體驗是非常重要的，無論他們是在ATM交易、零售店購物，還是在國外轉帳。IBM Z是AIB最現代化的基礎設施平臺之一。在我們看來，它絕對是AIB成功營運的關鍵，它對整個愛爾蘭經濟中的支付業務和日常銀行業務的成功運營也是極其重要。」

巴西Bradesco銀行IT基礎架構總監Waldemar Ruggiero表示：「Bradesco是一家持續創新的公司，我們率先採用許多新技術。1982年，我們推出巴西首個線上活期帳戶更新模型，並進行巴西首次遠端銀行處理—這兩項創舉都是在IBM主機平臺上實現。近40年後，我們依然在大型機上運行所有核心銀行資料，依靠z15提供更多的處理能力、彈性、安全性和靈活性，我們能夠持續提供客戶新產品和服務。」

IBM硬體系統事業部Z總經理Ross Mauri表示：「對於混合雲，人們最關心的是安全、隱私和靈活性，IBM Z是解決這些問題的最佳策略。藉由z15，我們的客戶可以打造自己理想的雲環境，擁有他們需要的隱私和安全性，既能保障傳統的關鍵任務型工作負載，也可以保護數位資產託管或區塊鏈等新型工作負載。事實上，對於那些業務依賴即時資料存取的客戶來說，IBM Z仍然是最佳選擇。通常，我們的客戶需要在不到一秒鐘（而不是幾分鐘）的時間內存取資料和獲得分析洞察，並且能夠在細微級別上控制這些資料的隱私保護。」

以資料為中心的隱私控制

資料隱私護照是一項保護資料隱私的綜合解決方案，不僅能保護基礎架構層面的本地資料，還允許設置資料使用規則，從而對個人使用者跨私有、公有和混合雲的資料存取進行管理，進而提升企業的資料隱私保護能力。z15通過以下功能實現這一目標：

• 無處不在的資料保護。當前，資料保護之所以構成挑戰，原因其實很簡單：資料不會停留在一個地方，而資料保護的解決方案往往又是分散或孤立的。資料隱私護照通過引入可信資料物件（Trusted Data Objects, TDO）來應對這一挑戰，TDO提供以資料為中心、隨資料移動的保護。

• 通過控制資料使用保護隱私。有了資料隱私護照，企業可以制定和實施整個公司層面的資料隱私保護策略，根據不同使用者的需求，將不同的資料視圖顯示給不同的使用者。可信資料物件技術也可以用來防止資料所有者之間相互勾結而導致資料被濫用。

• 可證明的資料消費。以客戶從資料存取到聚合的審計與合規活動為中心，跟蹤從原點到消費點的完整資料轉換過程。

• 內置金鑰管理。資料隱私護照為在整個企業中創建和分發的可信資料物件提供必要的金鑰管理。這會大大降低解決方案實施的複雜性，也能在資料在不同系統之間傳輸時提供簡單的資料管理。

將雲原生應用開發引入IBM Z

上個月，IBM宣布將在IBM Z和LinuxONE上支援紅帽OpenShift平臺。IBM Z和LinuxONE的Linux上支援雲原生開發的整合工具和功能豐富的生態系統，這項服務將加快實現更高的可攜性和靈活性。雲開發人員可以利用OpenShift部署z/OS應用程式，而不需要掌握特殊的Z技能。

IBM也會把IBM Cloud Pak解決方案引入IBM Z和LinuxONE的Linux中。這些產品和服務旨在加快豐富IBM軟體生態系統，後者是企業客戶採用混合多雲部署所必需的。通過將這些產品和服務與IBM卓越的企業平臺IBM Z和LinuxONE結合，打造安全開放的混合多雲平臺，將進一步增強IBM説明客戶釋放業務價值和推動業務成長的能力。

快速完成關鍵工作任務

無論是遭遇計畫內還是計畫外的停機，即時復原功能都能説明客戶釋放z15的全部能力，通過啟用內置核心(built-in-core)恢復停機前的服務等級協定（SLAs），同時最快能以2.5倍的速度，儘快處理停機期間沒能處理的交易。獲得的效益包括：

• 加快速度，創造價值。通過釋放系統中潛在的額外容量，您可以縮短停機時間並快速恢復服務，並利用這些額外的容量快速處理被延遲的交易。

• 實現無限使用。客戶可以根據業務需求頻繁地使用即時復原功能，從而提高靈活性，以回應新的需求和處理當前的維護需求。

• 絲毫不增加成本。您可以利用這一業界首創的方法，在不給非滿載運行的系統增加任何額外軟體成本的情況下，減少停機對業務的影響。

位居安全混合雲中心的IBM Z與儲存服務

今年5月，IBM宣佈推出一些核心功能，進一步將IBM Z定位為安全的混合雲策略的中心點，其中包括可以幫助開發人員更方便地構建和管理雲應用程式的z/OS Container Extensions與z/OS Cloud Broker—z15同時具備這兩項功能。客戶還能利用IBM Z的量身訂做的定價模式（Tailored Fit Pricing），這是一種針對當今企業IT環境設計的簡單的雲定價方式，提供按實際消費定價的透明度和靈活性，並給在IBM z/OS上運行的工作負載帶來規模經濟。

除z15之外，IBM還發布一款全新的高端企業儲存系統，專為應對混合多雲環境裡的關鍵任務工作負載而設計的IBM DS8900F。新一代IBM DS8900F儲存系統為客戶提供全面的下一級網路安全、資料可用性和系統彈性。IBM DS8900F提供超過99.99999%的正常執行時間，多個為實現恢復時間接近於零而設計的災難備援方案，以確保對資料的保護。有了這些新的企業級儲存服務，IBM Z客戶對資料的管控可以達到全新的水準，可以將資料儲存在最有經濟和業務價值的地方，同時又始終保持其靈活性、可用性。

全球融資

IBM全球融資部為z15提供的全球融資服務包括：為信用合格客戶提供符合其業務利益客製的分期支付計畫和租賃服務，不管他們是希望從舊型號轉換到z15或DS8900F，在升級的同時將現有的IBM Z或IBM高階企業儲存產品轉成租賃模式，還是直接購買一台全新的z15或DS8900F。