现在的客户越来越“挑”了，他们希望在秒级而不是分钟级的时间内访问数据和获得分析洞察，并且能够在粒度级别上控制数据的隐私保护。尤其是在混合多云环境中，人们最关心的依旧是安全、隐私、弹性和灵活性等几个主要指标。最新发布的IBM z15能够兼顾传统关键任务型工作负载和数字化资产，以足够的安全性和敏捷性，帮助企业解决数字化转型中的创新需求、安全威胁和数据隐私保护等问题，书写IBM主机的老兵新传吗？
创新需求 弹性满足
在企业数字化转型的过程中，技术的创新总也赶不上客户业务需求的变化，两者中间似乎总有一道填不平的鸿沟，这也是让客户感到郁闷的地方。IDC的研究显示，今天的企业正在向数字化转型的深水区迈进，越来越多的企业关键工作任务负载将逐渐迁移至云端。
IBM z15的推出能够帮助客户掀开数字化重塑的“第二篇章”吗？答案是肯定的。IBM z15通过提供一个超安全、敏捷和持续可用的平台，帮助企业在数字化转型中迈出下一步。
IBM z15发布，掀开数字化重塑“第二篇章”
如今《财富》100强企业中有三分之二都在使用IBM Z。借助IBM z15，客户可以获得更多的收益和弹性：首先是扩展的弹性，IBM z15每天可处理高达1万亿笔网络交易，支持大型数据库，在单台z15系统中横向扩展至240万个Linux容器，与裸机x86平台相比，运行相同的网络服务器负载，每个z15 LPAR（逻辑分区）上的Linux容器，最多可以多出2.3倍；其次是缩短时延，使用企业数据压缩集成加速器（Integrated Accelerator for z Enterprise Data Compression ），在加密前压缩安全的网络交易数据，而不是用传统的软件压缩的方式，可将IBM z15上运行的延迟减少到三十分之一，CPU效率提高28倍；最后是性能的增强，与IBM z14相比，IBM z15的内核增加12%，内存增加25%，可以充分满足企业数字业务的处理需求。
1982年，巴西Bradesco银行推出了巴西首个在线活期账户更新模型，并进行了巴西首次远程银行处理。这两项创举都是在IBM主机平台上实现的。今天，该银行的所有核心数据依然运行在IBM主机上。基于IBM z15提供的强大处理能力、弹性、安全性和灵活性，能够更快地为客户提供新产品和新服务。IBM主机的弹性由此可见一斑。
在云的世界里，IBM主机的弹性、灵活性依旧不可小觑。IBM Z的一个定位是安全的混合云策略的中心点。比如，IBM z15包括的z/OS Container Extensions与z/OS Cloud Broker两项功能，可以帮助开发人员更方便地构建和管理云应用程序。
IBM之前已经宣布，将在IBM Z和LinuxONE上支持红帽OpenShift平台。借助基于IBM Z和LinuxONE的Linux上支持云原生开发的集成工具和功能丰富的生态系统，这项服务将加快实现更高的可移植性和灵活性。云开发人员可以利用OpenShift部署z/OS应用程序，而不需要掌握特殊的Z技能。通过将这些产品和服务与IBM卓越的企业平台IBM Z和LinuxONE结合，可以更好地打造安全开放的混合多云平台，进一步释放IBM z15的弹性和价值。
即时恢复 灵活防护
可能就在您阅读本文的几十秒时间里，某家公司已经中招，成了某次网络攻击的受害者。这种持续性的安全威胁将遍布各个行业，而且只会愈演愈烈。企业能否在网络攻击中幸存下来？企业解决安全威胁问题要付出多少代价？统计数据显示，全球范围内遭波及的数据记录条数为33亿，而数据泄露的平均总成本达到380万美元。
新推出的IBM z15有一首创功能——即时恢复，可以减少计划内和计划外停机所产生的成本和带来的影响。这种方法使用户能够在一段时间内访问全系统容量，从而加快IBM Z服务的关闭和重启，还能实现临时增容，以便系统快速恢复。
哦，IBM z15原来是这样诞生的……
即时恢复功能也是IBM z15弹性能力的一种具体体现，通过启用内置内核恢复停机前的服务等级协议（SLAs），最快能以2.5倍的速度，处理停机期间没能处理的交易。具体来说，通过释放系统中潜在的额外容量，客户可以缩短停机时间并快速恢复服务，并利用这些额外的容量快速处理被延迟的交易。这不就是一种容量的弹性吗？
客户还可以根据业务需求，频繁地使用即时恢复功能，从而大大提高灵活性，以响应新的需求和处理当前的维护需求。这又体现了功能应用的弹性。此外，采用即时恢复功能，在减少停机对业务影响的同时，丝毫不会给客户增加成本。
IBM拥有全面的网络弹性解决方案组合，能够有效地帮助企业降低因用户失误、恶意破坏或勒索软件攻击而造成的业务中断或财务损失等风险。IBM存储基于“识别、保护、检测、响应和恢复”五阶段法，借助丰富的IBM存储软硬件解决方案，以及与网络攻击的防范、检测和响应相关的各种标准、指南和最佳实践，能够帮助企业达到网络安全框架的目标。IBM存储构筑起抵御安全威胁的一道坚强防线。
全新高端企业存储系统IBM DS8900F
举例来说，与IBM z15同期发布的新一代高端企业存储系统IBM DS8900F，为客户提供了全面而强大的网络安全、数据可用性和系统弹性。超过“7个9”的可用性、多个为实现恢复时间接近于零而设计的容灾恢复方案等，将数据保护提升到一个全新的层次。
数据隐私 弹性掌控
号称世界上最严格的隐私保护法则GDPR为何诞生？在数字化转型过程中，数据隐私保护问题如影随行。
在万物互联的时代，无处不在的联接让数据的共享与传输变得更加便利，但同时也增加了数据泄露的风险。据统计，2018年，60%的企业报告，他们遭遇了因供应商或第三方导致的数据泄露。随着采用混合多云环境的企业日益增多，保护数据安全和隐私变得更加迫切和困难。
IBM委托调查机构Harris Poll进行的一项调研显示，76%的受访者表示，如果有办法随时收回和撤销自己的数据，他们将更愿意分享个人信息。随着IBM z15的推出，一项名为数据隐私护照（Data Privacy Passports）的技术受到了强烈关注。顾名思义，数据隐私护照一定是设备随身携带且不可或缺的，就像人的身份证明。它可以实现随时随地进行加密，帮助客户实现对数据存储与共享的控制。
IBM z15重新定义基础架构的弹性
借助这项技术，无论是在IBM z15环境中，还是在企业混合多云环境里，客户可以随时提供、保护数据，或者撤销数据访问权。在生活中，如果拥有一本通行全球的护照，你便可以周游世界各地，畅通无阻，而数据隐私护照对于数据隐私的保护也可以做到一劳永逸。有了它，IBM z15可以将普遍加密功能扩展至整个企业，即便离开这个平台也可以通过策略确保数据隐私保护。借助IBM这一业界首创的功能，客户可以对个人数据如何被使用拥有更大的控制权。
数据隐私护照是一项保护数据隐私的综合解决方案，不仅能保护基础设施层面的本地数据，还允许设置数据使用规则，对个人用户跨私有、公有和混合云的数据访问进行管理，进而提升企业整体的数据隐私保护能力。
数据隐私护照技术增强了IBM z15对数据隐私保护的弹性，或者说是灵活性。举例来说，数据隐私护照引入的可信数据对象（Trusted Data Objects, TDO），可以实现无处不在的数据保护，不管数据是在数据中心，还是移动到其他任何地方。这体现了数据隐私保护空间上的灵活性。
另外，IBM z15在数据隐私保护方面的灵活性还体现在：基于数据隐私护照，企业可以根据不同用户的需求，灵活制定和实施整个公司层面的数据隐私保护策略，将不同的数据视图显示给不同的用户；企业可以从数据访问到聚合的审计与合规活动为中心，跟踪从原点到消费点的完整数据转换过程；数据隐私护照还为在整个企业中创建和分发的可信数据对象提供了必要的密钥管理，这将大大降低解决方案实施的复杂性，也能为数据在不同系统之间传输时提供简单的数据管理。
IBM z15的安全性、灵活性和弹性，将企业在数字化转型中遇到的种种问题一扫而光。
（文章原载于中国云报）
