2019年9月16日，IBM发布全新企业平台IBM z15，该产品可以跨混合多云环境管理客户数据隐私。借助z15，客户不仅能通过基于策略的控件，对访问数据的人员进行管理，同时还能在多云环境下通过业界首创的功能撤回对数据的访问权。

数据在合作伙伴和第三方之间的传递常常是数据泄露的根源。事实上，2018年，60%的企业都报告他们遭遇了因供应商或第三方导致的数据泄露。随着采用混合多云环境的企业日益增多，维护数据安全和隐私也变得日益急迫和困难。

IBM全新企业平台IBM z15

IBM z15是IBM为期四年研发的成果，期间共产生3000多项已发布或正在申请的IBM Z专利，并涉及与100多家企业的合作。IBM系统部和研发中心投资研发的z15，重要创新包括以下三点：

• 随时随地进行加密——在已有的普遍加密技术基础上，IBM又推出全新的数据隐私护照（Data Privacy Passports）技术，帮助客户实现对数据存储与共享的控制。借助这项技术，无论是在z15环境中，还是在企业混合多云环境里，客户都可以随时提供、保护数据，或撤销数据访问权。此外，z15也能够在混合多云环境中随时随地对数据进行加密，无论数据传输到哪里，都可以确保其安全。
• 云原生开发——将云原生应用开发引入IBM Z，帮助客户将现有应用现代化、构建新的云原生应用，以及安全地跨云集成最重要工作负载，从而获得更大的竞争优势。已经有客户在使用IBM Z来支持其关键型任务工作负载，以构建、部署和管理下一代应用，并通过高级安全设置来保护数据。
• 即时恢复——这是一种业界首创的方法，用以减少计划内和计划外停机所产生的成本和带来的影响。这种方法使用户能够在一段时间内访问全系统容量，从而加快IBM Z服务的关闭和重启，还能实现临时增容，以便系统快速恢复。

商业活动中数据隐私保护的重要性日益增加

IBM今天发布了其委托调查机构Harris Poll进行的一项调研结果，报告显示，有64%的消费者选择不与一家公司打交道是出于对自身数据安全能否得到保障的担忧。然而同一研究也发现，76%的受访者表示，如果有办法随时收回和撤销自己的数据，他们会更愿意分享个人信息。有了z15，可以将普遍加密功能扩展至整个企业，即便离开这个平台也可以通过策略确保数据隐私保护。借助这一业界首创的功能，客户可以提供新的服务和功能，使其顾客对个人数据如何被使用拥有更大的控制权。

数字化转型的下一阶段——将关键工作任务迁移至云端

据报道，今天的企业已经完成了20%的上云之旅。z15特别定位于通过提供一个超安全、敏捷和持续可用的平台，帮助企业在数字化转型中迈出下一步，将80%的关键工作任务负载迁移至云端。

IBM Z是安全混合云策略的核心，如今《财富》100强企业中有三分之二在使用IBM Z。借助z15，客户可以：

• 每天处理高达1万亿笔网络交易，支持大型数据库，在单台z15系统中横向扩展至240万个Linux容器——与裸机x86平台相比，运行相同的网络服务器负载，每个z15 LPAR（逻辑分区）上的Linux容器，最多可以多出2.3倍。
• 解决关键任务时延方面的挑战，将z15上运行的延迟减少30倍，CPU利用率提高28倍，方式是使用z企业数据压缩集成加速器（Integrated Accelerator for z Enterprise Data Compression ），在加密前压缩安全的网络交易数据，而不是用软件压缩的方式。
• 与z14相比，z15的内核增加了12%，内存增加了25%，以帮助企业满足当今数字业务的处理需求。

IBM工程师在组装z15

爱尔兰联合银行（Allied Irish Bank，AIB）技术与运营总监Graham Fagan表示，“我们的客户比以往任何时候都更希望以十分高效的方式在几分之一秒内完成交易。IBM Z的灵活性、高性能和安全性对于我们为客户提供积极的体验是至关重要的，无论他们是在ATM机上交易、在零售店购物，还是在国外转账。IBM Z是AIB最现代化的基础设施平台之一。在我们看来，它对AIB的成功运营绝对是非常关键的，往大了讲，它对整个爱尔兰经济中的支付业务和日常银行业务的成功运营也是极其重要的。”

巴西Bradesco银行IT基础设施总监Waldemar Ruggiero表示，“Bradesco是一家锐意创新、不断进取的公司，我们率先应用了许多新技术。1982年，我们推出巴西首个在线活期账户更新模型，并进行了巴西首次远程银行处理——这两项创举都是在IBM主机平台上实现的。近40年后，我们依然在大型机上运行所有核心银行数据，依靠z15提供更多的处理能力、弹性、安全性和灵活性，我们能够更快地为客户提供新产品和服务。”

IBM 硬件系统部Z总经理Ross Mauri表示，“对于混合云，人们最关心的是安全、隐私和灵活性，IBM Z是解决这些问题的最佳策略。借助z15，我们的客户可以打造自己理想的云环境，拥有他们需要的隐私和安全性——既能保障传统的关键任务型工作负载，也可以保护数字资产托管或区块链等新型工作负载。事实上，对于那些业务依赖实时数据访问的客户来说，IBM Z仍然是最佳选择。通常，我们的客户需要在不到一秒钟（而不是几分钟）的时间内访问数据和获得分析洞察，并且能够在粒度级别上控制这些数据的隐私保护。”

以数据为中心的隐私控制

数据隐私护照是一项保护数据隐私的综合解决方案，不仅能保护基础设施层面的本地数据，还允许设置数据使用规则，从而对个人用户跨私有、公有和混合云的数据访问进行管理，进而提升企业的数据隐私保护能力。z15通过以下功能实现这一目标：

• 无处不在的数据保护。当前，数据保护之所以构成挑战，原因其实很简单：数据不会停留在一个地方，而数据保护的解决方案往往又是分散或孤立的。数据隐私护照通过引入可信数据对象（Trusted Data Objects, TDO）来应对这一挑战，TDO提供以数据为中心、随数据移动的保护。
• 通过控制数据使用保护隐私。有了数据隐私护照，企业可以制定和实施整个公司层面的数据隐私保护策略，根据不同用户的需求，将不同的数据视图显示给不同的用户。可信数据对象技术也可以用来防止数据所有者之间相互勾结而导致数据被滥用。
• 可证明的数据消费。以客户从数据访问到聚合的审计与合规活动为中心，跟踪从原点到消费点的完整数据转换过程。
• 内置密钥管理。数据隐私护照为在整个企业中创建和分发的可信数据对象提供必要的密钥管理。这会大大降低解决方案实施的复杂性，也能在数据在不同系统之间传输时提供简单的数据管理。

将云原生应用开发引入IBM Z

上个月，IBM宣布将在IBM Z和LinuxONE上支持红帽OpenShift平台。借助基于IBM Z和LinuxONE的Linux上支持云原生开发的集成工具和功能丰富的生态系统，这项服务将加快实现更高的可移植性和灵活性。云开发人员可以利用OpenShift部署z/OS应用程序，而不需要掌握特殊的Z技能。

IBM也会把IBM Cloud Pak解决方案引入基于IBM Z和LinuxONE的Linux中。这些产品和服务旨在加快丰富IBM软件生态系统，后者是企业客户采用混合多云部署所必需的。通过将这些产品和服务与IBM卓越的企业平台IBM Z和LinuxONE结合，打造安全开放的混合多云平台，将进一步增强IBM帮助客户释放业务价值和推动业务增长的能力。

快速完成关键工作任务

无论是遭遇计划内还是计划外的停机，即时恢复功能都能帮助客户释放z15的全部能力，通过启用内置内核恢复停机前的服务等级协议（SLAs），同时最快能以2.5倍的速度，尽快处理停机期间没能处理的交易。得益于此，你可以：

• 加快速度，创造价值。通过释放系统中潜在的额外容量，您可以缩短停机时间并快速恢复服务，并利用这些额外的容量快速处理被延迟的交易。
• 实现无限使用。客户可以根据业务需求频繁地使用即时恢复功能，从而大大提高灵活性，以响应新的需求和处理当前的维护需求。
• 丝毫不增加成本。您可以利用这一业界首创的方法，在不给非满负荷运行的系统增加任何额外软件成本的情况下，减少停机对业务的影响。

位于安全混合云中心的IBM Z与存储服务

今年5月，IBM宣布推出一些核心功能，进一步将IBM Z定位为安全的混合云策略的中心点，其中包括可以帮助开发人员更方便地构建和管理云应用程序的z/OS Container Extensions与z/OS Cloud Broker——z15同时具备这两项功能。客户还能利用IBM Z的量身定制的定价模式（Tailored Fit Pricing），这是一种针对当今企业IT环境设计的简单的云定价方式，旨在提供按实际消费定价的透明度和灵活性，并给在IBM z/OS上运行的工作负载带来规模经济。

全新的高端企业存储系统IBM DS8900F

除z15之外，IBM今天还发布了一款全新的高端企业存储系统，专为应对混合多云环境里的关键任务工作负载而设计的IBM DS8900F。新一代IBM DS8900F存储系统为客户提供全面的下一级网络安全、数据可用性和系统弹性。IBM DS8900F可以提供超过99.99999%的正常运行时间，多个为实现恢复时间接近于零而设计的容灾恢复方案，以确保对数据的保护。有了这些新的企业级存储服务，IBM Z客户对数据的管控可以达到全新的水平，可以将数据存储在最有经济和业务价值的地方，同时又始终保持其灵活性、可用性。

全球融资

IBM全球融资部为z15提供的全球融资服务包括：为信用合格客户提供符合其业务利益的定制的分期支付计划和租赁服务，不管他们是希望从旧型号转换到z15或DS8900F，在升级的同时将现有的IBM Z或IBM高端企业存储产品转成租赁模式，还是直接购买一台全新的z15或DS8900F。