IBM新一代大型主机z15添加多云环境数据安全防护

IBM上周宣布最新一代大型主机系统z15,除了强调支持大量数据运算外,也因应混合、多云环境,加入可端对端加密的TDO数据安全技术,以及加入OpenShift支持原生云应用开发。

IBM宣称,单一台Z15系统号称一天可执行最高1万亿次网页运算、支持多个大型数据库,部署240万个Linux容器。Z15 LPAR(逻辑分区)每个核心支持的Linux容器数量是x85裸机平台的2.3倍。此外,z15的核心及内存,分别较前一代的z14提升12%和25%。而借由压缩技术,则可让z15上的加密Web流量的延迟及CPU使用率,比加密前分别降低30倍及28倍。

而因应多云及混合云下的数据安全风险,z15也加入数据隐私护照(Data Privacy Passport)技术。IBM指出,今天的多云时代中,在不同云计算及第三方企业之间搬移数据,往往是造成数据外泄的主因。60%的企业2018年曾被外部厂商或第三方公司连累而数据外泄。数据护照技术是在普及加密基础上开发,借由信赖数据对象(Trusted Data Objects,TDO)提供端到端的加密,不论数据在z15或在混合多云环境上存放或传输到哪个位置,管理员随时都可以提供或取消数据访问权限,而且不论数据位于何处,z15也都可以进行加密。此外它还提供数据起、终点之间完整旅程的关注,支持审核和遵法目的。

IBM也强调z15支持现代化云计算原生应用开发、部署及集成。这是上个月IBM宣布RedHat的OpenShift云计算服务,集成到Z主机及LinuxONE的结果,让开发人员即使在Z平台上,也能开发现代化的云计算原生应用。此外IBM也计划将容器软件IBM Cloud Paks推向IBM Z及LinuxONE,方便这些平台上的开发人员快速打造容器应用。

最后,z15加入快速数据恢复工具Instant Recovery,以其System Recovery Boost技术,缩短停机期间及加速服务上线时间。

IBM也宣布专为多云环境打造的企业存储系统IBM DS8900F,包含强化的安全性、数据可用性及系统弹性。