無論應(yīng)用架構(gòu)與基礎(chǔ)架構(gòu)如何變化，安全生產(chǎn)始終是 CIO 關(guān)心的第一要?jiǎng)?wù)

在 2020 年的《全球風(fēng)險(xiǎn)評(píng)估報(bào)告》中指出，技術(shù)因素所導(dǎo)致的風(fēng)險(xiǎn)是全球五大風(fēng)險(xiǎn)之一，網(wǎng)絡(luò)攻擊、數(shù)據(jù)欺詐、盜竊是技術(shù)風(fēng)險(xiǎn)中最可能發(fā)生以及給企業(yè)帶來影響最大的因素。這些對(duì)我們的客戶，特別是金融行業(yè)的客戶來講很重要。

在今天的金融行業(yè)，無論是穩(wěn)態(tài)系統(tǒng)、敏態(tài)系統(tǒng)，無論您采用的傳統(tǒng)的集中式、還是分布式架構(gòu)，如何保證生產(chǎn)系統(tǒng)的安全穩(wěn)定運(yùn)行，一直是金融行業(yè) CIO 關(guān)心的第一要?jiǎng)?wù)。

IBM System Z 彈性方案設(shè)計(jì)提供 99.99999% 的可用性

IBM 主機(jī) IBM System Z 彈性解決方案為客戶帶來了 7 個(gè) 9（99.99999%）的高可用，無論是主機(jī)的硬件設(shè)計(jì)，還是操作系統(tǒng)，包括并行 Sysplex 的設(shè)計(jì)，包括 GDPS 存儲(chǔ)的設(shè)計(jì)，都能為您提供高可用性。這是我們?yōu)橹慰蛻?7×24 持續(xù)運(yùn)營的環(huán)境的核心IT基礎(chǔ)架構(gòu)，對(duì)客戶來講非常的重要。

在零信任安全架構(gòu)下，主機(jī)全方位的安全解決方案為您保駕護(hù)航

為了配合主機(jī)，IBM DS8000系列存儲(chǔ)可以為客戶提供一個(gè)端到端的高可用的解決方案。IBM 在近期也推出了零信任 （Zero Trust）安全架構(gòu)。在零信任安全架構(gòu)下 IBM 主機(jī)、IBM 存儲(chǔ)為您提供了一個(gè)全方位的安全解決方案：

• 首先，IBM 主機(jī)透過 zSecure 提供一個(gè)安全的、強(qiáng)大的安全審計(jì)、告警、管理功能,可幫助您更好地實(shí)現(xiàn)主機(jī)安全管理的規(guī)劃、執(zhí)行、日常的檢查，同時(shí)也可以分析不足。

• 其次，透過普遍加密技術(shù)，可以讓客戶對(duì)動(dòng)態(tài)和靜態(tài)的數(shù)據(jù)進(jìn)行廣泛加密，幫助客戶簡化加密，降低數(shù)據(jù)保護(hù)和實(shí)現(xiàn)合規(guī)以及相關(guān)的成本。

• 最后，透過 IBM Secure Execution for Linux 為單個(gè)工作負(fù)載提供可擴(kuò)展的隔離。對(duì)于那些使用 Linux，在 LinuxONE 主機(jī)上的用戶可以更好地在混合云環(huán)境底下落實(shí)數(shù)據(jù)保護(hù)。

保護(hù)您的關(guān)鍵數(shù)字資產(chǎn)

當(dāng)前，企業(yè)在數(shù)字化經(jīng)濟(jì)的大環(huán)境下會(huì)產(chǎn)生不斷產(chǎn)生大量的結(jié)構(gòu)化、非結(jié)構(gòu)化的資產(chǎn)。這些數(shù)字資產(chǎn)是企業(yè)生產(chǎn)運(yùn)營的最核心，最寶貴的資產(chǎn)。IBM 透過現(xiàn)代化的數(shù)據(jù)保護(hù)產(chǎn)品家族：Spectrum Protect、Spectrum Protect Plus 和 Spectrum Copy Data Management，能夠?yàn)槠髽I(yè)提供重要的數(shù)據(jù)保護(hù)恢復(fù)力和重復(fù)使用的能力，滿足企業(yè)不同的 RTO、RPO 的目標(biāo)，充分地優(yōu)化您的數(shù)據(jù)，無論數(shù)據(jù)是存放放在閃存上、磁盤上，磁帶上，或者是云端。此外，幫您優(yōu)化高效的數(shù)據(jù)生命周期的管理，透過現(xiàn)代化的數(shù)據(jù)和數(shù)字資產(chǎn)的保護(hù)，幫助您更好的降低運(yùn)營的風(fēng)險(xiǎn)。

傳統(tǒng)的數(shù)據(jù)彈性解決方案無法保護(hù)您免受網(wǎng)絡(luò)攻擊

傳統(tǒng)的數(shù)據(jù)彈性恢復(fù)解決方案，在今天的環(huán)境下已經(jīng)不能夠很好地讓您免受網(wǎng)絡(luò)的攻擊。比如說，您現(xiàn)在擁有的一些技術(shù)和一些管理的方式，可能很難面對(duì)和預(yù)防未來的新攻擊技術(shù)。我們未來會(huì)遇到來自于外部的黑客，或者來自于內(nèi)部的問題，有些是數(shù)據(jù)的物理損壞，有些是邏輯損害。在不斷增長的數(shù)據(jù)面前， 我們需要更高效， 更具經(jīng)濟(jì)性的現(xiàn)代數(shù)據(jù)保護(hù)方案。

今天，企業(yè)需要快速創(chuàng)建不可刪除、不可修改的數(shù)據(jù)副本，這樣無論是外部的攻擊，還是來自內(nèi)部的非法攻擊都無法篡改我們的數(shù)據(jù)。當(dāng)我們遇到數(shù)據(jù)腐蝕或者是壞數(shù)據(jù)的時(shí)候，企業(yè)可以非?？焖俚?，便捷地按照時(shí)間點(diǎn)恢復(fù)干凈的數(shù)據(jù)的備份，以確保生產(chǎn)的連續(xù)性。同時(shí)在應(yīng)用軟件快速迭代的環(huán)境下，新的業(yè)務(wù)開發(fā)測(cè)試運(yùn)維一體化壓力下，企業(yè)需要按照不同的應(yīng)用、業(yè)務(wù)邏輯、時(shí)間點(diǎn)創(chuàng)建不同的恢復(fù)點(diǎn)，快速地根據(jù)業(yè)務(wù)的需求恢復(fù)到干凈的副本，達(dá)到不同的 RTO、RPO水平。

如果說在傳統(tǒng)上我們是通過建立一個(gè)高可用、災(zāi)備環(huán)境來進(jìn)行數(shù)據(jù)的復(fù)制和多副本的管理。那么今天，在多云的環(huán)境底下，我們同樣還要把這樣的數(shù)據(jù)發(fā)送到遠(yuǎn)程的位置，數(shù)據(jù)中心或者是云端災(zāi)備中心，來完成合規(guī)、法證的要求。當(dāng)然最后，我們透過一個(gè)完全的空氣氣隙 （Air Gap, 又稱空氣隔離）的系統(tǒng)把數(shù)據(jù)完全隔離開來，讓黑客甚至內(nèi)部的人員無法物理接觸到數(shù)據(jù)，讓數(shù)據(jù)免受攻擊。

IBM Cyber Vault 顯著降低破壞所帶來的影響和損失

一個(gè)傳統(tǒng)的網(wǎng)絡(luò)攻擊會(huì)對(duì)整個(gè)的系統(tǒng)產(chǎn)生影響。從前面的 30 分鐘、45 分鐘到后面的兩小時(shí)、10 小時(shí)、兩天。從一開始遇到問題沒有察覺、到檢測(cè)，響應(yīng)、到數(shù)據(jù)恢復(fù)，傳統(tǒng)完成一個(gè)這樣的網(wǎng)絡(luò)攻擊或者黑客的攻擊的話，可能需要一周到兩周的時(shí)間。透過 IBM Cyber Vault，我們可以明顯的降低破壞所帶來的影響和損失，大大縮減前面的檢測(cè)階段、響應(yīng)階段、恢復(fù)階段。更重要的是，我們可以用 很短的時(shí)間就可以完成數(shù)據(jù)的恢復(fù)，幫助客戶完成業(yè)務(wù)系統(tǒng)的恢復(fù)，最理想的狀態(tài)從攻擊開始，到系統(tǒng)完全恢復(fù)，可以控制在10小時(shí)內(nèi)。這個(gè)是 IBM Cyber Vault 整個(gè)的解決方案為客戶帶來的核心價(jià)值。

IBM 存儲(chǔ) — 最具數(shù)據(jù)彈性恢復(fù)力的主存儲(chǔ)

講到 IBM 存儲(chǔ)，我們稱之為是最具數(shù)據(jù)彈性恢復(fù)力的主存儲(chǔ)。無論是對(duì)于主機(jī)存儲(chǔ)系統(tǒng)，還是對(duì)于開放平臺(tái)的存儲(chǔ)系統(tǒng)，我們從最標(biāo)準(zhǔn)的、最傳統(tǒng)的兩站點(diǎn)、三站點(diǎn)的復(fù)制，給客戶提供一個(gè)較短的 RTO，包括高可用性零 RTO 的技術(shù)的設(shè)置，為客戶提供一個(gè) 100% 的高可用的解決方案。

同時(shí)，我們?cè)诙嗥脚_(tái)透過 IBM Spectrum Virtualize 幫助客戶在一個(gè)異構(gòu)的數(shù)據(jù)存儲(chǔ)的環(huán)境底下支持不同品牌的存儲(chǔ)（兼容 500 多種供應(yīng)商的存儲(chǔ)產(chǎn)品），能夠同樣達(dá)成高可用的解決方案。透過 IBM 的 Spectrum Virtualize 存儲(chǔ)虛擬化的解決方案，讓您同樣可以完成一個(gè)零 RTO 的高可用性。

在三季度 IBM 推出的 FlashSystem Safeguarded Copy 的技術(shù)能夠幫您完成一個(gè)不可變副本。那么透過空氣氣隙的技術(shù)，讓您寶貴的數(shù)據(jù)遠(yuǎn)離黑客和內(nèi)部的攻擊，讓您可以按照不同的業(yè)務(wù)邏輯，恢復(fù)數(shù)據(jù)、恢復(fù)生產(chǎn)。當(dāng)然加密也是一個(gè)非常重要的技術(shù)，所有的這一切讓您有一個(gè)數(shù)據(jù)彈性恢復(fù)力的主存儲(chǔ)系統(tǒng)，一個(gè)統(tǒng)一平臺(tái)讓您可以安心地進(jìn)行數(shù)據(jù)恢復(fù)。

無論您是在傳統(tǒng)的應(yīng)用環(huán)境下，無論您的數(shù)據(jù)是在虛機(jī)環(huán)境下，無論您今天是在一個(gè) x86 服務(wù)器高水平擴(kuò)展的應(yīng)用，還是在傳統(tǒng)的應(yīng)用存儲(chǔ)的 SAN 環(huán)境，或者是云化的全容器的環(huán)境下，那么 IBM 存儲(chǔ)都透過安全可靠的技術(shù)為您來解決企業(yè)級(jí)數(shù)據(jù)存儲(chǔ)平臺(tái)的數(shù)據(jù)可恢復(fù)的功能。

降低風(fēng)險(xiǎn)，實(shí)現(xiàn)數(shù)據(jù)保護(hù)現(xiàn)代化

前面提到了從不可篡改的快照的副本幫助您快速的恢復(fù)主數(shù)據(jù)，可以做到 RTO 是小于分鐘級(jí)的，同時(shí)能夠快速地透過快照來恢復(fù)主數(shù)據(jù)，讓您在遇到問題的時(shí)候，可以快速地進(jìn)行生產(chǎn)系統(tǒng)的恢復(fù)。而且，我們可以透過應(yīng)用感知、透過編排調(diào)度來大大降低您整體的運(yùn)維、運(yùn)營成本。

當(dāng)然如果您今天已經(jīng)是上云了，或者是在混合云虛機(jī)的環(huán)境底下，我們一樣可以幫助您低成本方便地恢復(fù)數(shù)據(jù)。最后在傳統(tǒng)的流式的備份環(huán)境下，我們也可以透過流式備份來進(jìn)行數(shù)據(jù)的恢復(fù)，包括您的操作系統(tǒng)、包括您數(shù)據(jù)、數(shù)據(jù)庫等等。

那么同樣，我們?cè)瓉淼臑?zāi)備、原來的業(yè)務(wù)的連續(xù)性，包括數(shù)據(jù)的彈性，它們中間都有不同的交集。比如說，網(wǎng)絡(luò)的安全彈性、業(yè)務(wù)的連續(xù)性，我們關(guān)注的是數(shù)據(jù)的丟失對(duì)我們業(yè)務(wù)的影響；災(zāi)備、容災(zāi)和網(wǎng)絡(luò)安全彈性，我們關(guān)注的是丟失了哪些數(shù)據(jù)；底下業(yè)務(wù)的連續(xù)性和災(zāi)備，我們關(guān)注失效的基礎(chǔ)架構(gòu)。所有的這一切都是從不同的角度，幫客戶在完成行業(yè)、完成法規(guī)遵從的情況下，來實(shí)現(xiàn)現(xiàn)代的數(shù)據(jù)保護(hù)。

IBM Spectrum Protect 能夠?qū)崿F(xiàn)統(tǒng)一的備份數(shù)據(jù)的管理。透過一個(gè)統(tǒng)一的平臺(tái)，讓客戶在單站點(diǎn)甚至三站點(diǎn)環(huán)境底下，更好的來完成統(tǒng)一的數(shù)據(jù)的備份和管理。無論您今天是在虛機(jī)上，無論您今天是在裸金屬機(jī)上，還是在云端、容器化環(huán)境，我們都可以非常方便地幫您完成統(tǒng)一的備份以及數(shù)據(jù)的管理。

結(jié)合磁帶存儲(chǔ)實(shí)現(xiàn)真正空氣隔離的數(shù)據(jù)保護(hù)平臺(tái)

當(dāng)然，結(jié)合 IBM 強(qiáng)大的磁帶、磁帶庫的技術(shù)，能夠真正的幫助您完成了數(shù)據(jù)的空氣隔離的保護(hù)平臺(tái)。無論您的數(shù)據(jù)長期的存放、多副本數(shù)據(jù)安全性、行業(yè)合規(guī)的要求、降低成本，今天節(jié)能減排、綠色數(shù)據(jù)中心、碳中和、低碳一系列的行業(yè)法規(guī)、國家的要求，當(dāng)我們?cè)?PB 級(jí)、EB 級(jí)數(shù)據(jù)存放的時(shí)候都面臨著一個(gè)生命周期的數(shù)據(jù)存放的成本的挑戰(zhàn)。因?yàn)橐郧暗臄?shù)據(jù)可能是放幾天、幾個(gè)月、一兩年，今天的數(shù)據(jù) 5 年、10 年、20年，而且在 5G，6G、4K、8K 高清這樣的新技術(shù)不斷被使用的環(huán)境下，數(shù)據(jù)以 20 倍、50 倍、100 倍在增加。那么如何在整個(gè)的數(shù)據(jù)生命周期中，以一個(gè)更低的成本、安全的使用和存放數(shù)據(jù)非常的重要。

利用IBM Spectrum Scale用戶可以將數(shù)據(jù)的進(jìn)行分級(jí)存儲(chǔ)、分層存放，將最熱點(diǎn)的數(shù)據(jù)在閃存上，不常用的數(shù)據(jù)放到對(duì)象存儲(chǔ)，磁帶庫，云端存儲(chǔ)。這種技術(shù)無需更改應(yīng)用程序，業(yè)務(wù)邏輯，用戶體驗(yàn)不會(huì)改變。同樣，隨著國家法律法規(guī)，行業(yè)規(guī)范的推出，針對(duì)合規(guī)，司法的越來越嚴(yán)格的要求，越來越多的數(shù)據(jù)需要做長期存放。數(shù)據(jù)需要長達(dá) 10 年、20 年，甚至終身的保存放。所以，無論數(shù)據(jù)是存放在哪里，最后都要做到數(shù)據(jù)的不可篡改，數(shù)據(jù)的永久的可防御攻擊，可以快速恢復(fù)，降低長期存放數(shù)據(jù)成本。

以上，IBM 存儲(chǔ)、IBM 存儲(chǔ)軟件結(jié)合 IBM 的帶庫解決方案可以為企業(yè)提供一個(gè)真正彈性的現(xiàn)代數(shù)據(jù)保護(hù)平臺(tái)，為企業(yè)的數(shù)字化轉(zhuǎn)型和數(shù)字資產(chǎn)保駕護(hù)航。

現(xiàn)在，您可以聯(lián)系 IBM 存儲(chǔ)專家（400-669-2039，9:00-17:00）免費(fèi)獲得存儲(chǔ)網(wǎng)絡(luò)彈性評(píng)估，您將收到詳細(xì)的評(píng)估報(bào)告、相關(guān)的演示文稿、路線圖和潛在的改進(jìn)。

更多詳情，[[437388]]敬請(qǐng)?jiān)L問 IBM 閃存官網(wǎng)

立即前往了解 IBM 現(xiàn)代化 IT 基礎(chǔ)架構(gòu)：[[437389]]敏捷開放加速轉(zhuǎn)型，穩(wěn)定安全夯實(shí)未來