反黑客新利器！IBM Z大型機為數據加密全天候

本周一，IBM在運營了數十年的大型主機系列中首次推出最新一代主流交易處理系統 ——IBM Z，這一次的重點在於全方位保護好數據安全。據悉，IBM Z單日加密交易超過120億件、支持200萬Docker 容器和1,000個併發NoSQL資料庫的運行，真正做到數據機密全天候。

IBM傑出工程師Karl Casserly（圖中右側）和硬體工程師Rhonda Sundlof（圖中左側）提到了IBM不惜重金投入的「普適加密」技術將集成在IBM z14中，提供在應用程序、資料庫、雲服務中為所有數據加密的能力。

IBM Z特殊在哪兒？

一般的電腦硬體和大型主機式電腦在雲計算的曙光時代受到重大打擊。但大多數大型交易系統，如信用卡處理，航空公司採購和自動櫃員機系統仍在運行。IBM表示，z14代表了超過15年「最重要的系統改革」。

「過去一年，IBM一直在大力支持他們的核心客戶群，即在大型企業、私有雲、安全和治理方面大舉投資的大企業核心客戶群，」Wikibon分析師吉姆·科比埃勒斯(Jim Kobielus)說。

IBM Watson人工智慧系統上周遭到一名分析師的猛烈抨擊,IBM希望在重大安全漏洞幾乎每天都發生的當下，對加密技術的關注將使機器更具吸引力。「無處不在的加密技術改變了遊戲規則，」IBM Z業務副總裁Mike Desens表示。

IBM表示，只有2％的數據在企業數據中心是被加密的，因為在大多數加密技術的應用程序層面操作既昂貴又耗時。此外，這一過程可能會阻礙數據的流動，通常會使事務處理速度變慢，從而導致許多數據密集型和實時應用程序的處理速度放緩。

無論數據是被活躍使用還是處於「休眠」狀態，IBM這項技術都是為加密應用程序、雲服務或資料庫中的所有數據而生的。而IBM此項技術的重大進展，一方面，IBM近年來始終在穩步改進其加密演算法。此外，IBM稱，在不以降低性能的前提下，批量加密是可行的，利用專用於研究加密演算法的矽片，可對數據進行批量加密。 其結果是，加密性能比IBM的前代z13大型機快7倍，比英特爾x86晶元系統快18倍。

為歐盟GDPR做準備

此外，IBM Z還提供了「篡改響應」的加密密鑰，通常情況下，加密密碼很容易受到攻擊，因為它們通常在被使用的活躍內存中暴露出來。通過IBM Z具有響應篡改的硬體，百萬個加密密鑰將受到保護， 關鍵管理系統硬體在對入侵做出響應時，密匙有自毀功能，一旦遭到入侵，將幫助系統重新做好內部配置。

Desens說:「惡劣行為者能闖入防線，比如防火牆。」「因此，你不是在外圍防禦，而是在周邊進行數據處理。」

2016年4月，歐洲議會投票通過《一般數據保護法案》（General Data Protection Regulation，簡稱GDPR），該法案將於2018年5月正式生效。GDPR堪稱史上最嚴格的數據保護法案，懲罰力度也是超乎想象的。

由於明年5月歐盟將出台新的數據治理規定，普適加密技術可能將對企業產生額外的吸引力。GDPR將要求公司在72小時內報告違規行為，否則將面臨高達年度收入4%的巨額罰款，除非相關數據已被加密。

為了更多地展示z14在雲服務加密方面的應用，IBM宣布在紐約、英國、法蘭克福、東京、多倫多和巴西新開設了六個全球數據中心，為改善監管和數據方面的問題，未來公司將構建更多的數據中心。」

除了加密技術,IBM還宣布了新的容器定價模式。允許應用程序運行在多個系統和雲服務中。IBM z表示,該定價模式將賦予企業更多的靈活性，改善應用程序開發、測試環境,以及數據中心和雲服務中成本較低的支付系統。

IBM表示，總體而言，與z13相比，新的Z系統的傳統計算工作負載能力提高了35％，Linux的工作負載提高了50％。它還具有內存加大3倍，可以更快的響應時間和分析性能，並且數據移動速度提高3倍。