IBM新一代大型主机z15新增多云环境资料安全防护

IBM

IBM上周宣布最新一代大型主机系统z15，除了强调支援大量资料运算外，也因应混合、多云环境，加入可端对端加密的TDO资料安全技术，以及加入OpenShift支援原生云应用开发。

IBM宣称，单一台Z15系统号称一天可执行最高1兆次网页运算、支援多个大型资料库，部署240万个Linux 容器。Z15 LPAR（逻辑分区）每个核心支援的Linux 容器数量是x85裸机平台的2.3倍。此外，z15的核心及记忆体，分别较前一代的z14提升12%和25%。而藉由压缩技术，则可让z15上的加密Web流量的延迟及CPU使用率，比加密前分别降低30倍及28倍。

而因应多云及混合云下的资料安全风险，z15也加入资料隐私护照（Data Privacy Passport）技术。IBM指出，今天的多云时代中，在不同云端及第三方业者之间搬移资料，往往是造成资料外洩的主因。60%的企业2018年曾被外部厂商或第三方公司连累而资料外洩。资料护照技术是在普及加密基础上开发，藉由信赖资料物件（Trusted Data Objects，TDO）提供端到端的加密，不论资料在z15或在混合多云环境上存放或传输到哪个位置，管理员随时都可以提供或取消资料存取权限，而且不论资料位于何处，z15也都可以予以加密。此外它还提供资料起、终点之间完整旅程的追蹤，支援稽核和遵法目的。

IBM也强调z15支援现代化云端原生应用开发、部署及整合。这是上个月IBM宣布RedHat的OpenShift云端服务，整合到Z主机及LinuxONE的结果，让开发人员即使在Z平台上，也能开发现代化的云端原生应用。此外IBM也计画将容器软体IBM Cloud Paks推向IBM Z及LinuxONE，方便这些平台上的开发人员快速打造容器应用。

最后，z15加入快速资料复原工具Instant Recovery，以其System Recovery Boost技术，缩短停机期间及加速服务上线时间。

IBM也宣布专为多云环境打造的企业储存系统IBM DS8900F，包含强化的安全性、资料可用性及系统弹性。