國際商用機器公司剛剛宣布了最新的 IBM Z 大型機，它將加密技術(shù)運用到了從云服務(wù)到數(shù)據(jù)庫等各個方面，能夠?qū)ζ髽I(yè)內(nèi)的所有數(shù)據(jù)進(jìn)行全時加密。據(jù)悉，OBM Z 每日可運行超過 120 億起加密事務(wù)。加密是一項重要的安全特性，但此前因為其非常昂貴和耗費很多計算周期而未能普及。該公司指出，2016 年發(fā)生了 40 億+條數(shù)據(jù)記錄泄露，較 2015 年劇增了 556 % 。

　　過去 9 年時間里，共有 90 億記錄泄露，但其中僅有 4 % 經(jīng)過了加密。

　　盡管數(shù)據(jù)很是驚人、且有關(guān)方面施行了一波新的監(jiān)管規(guī)定，但行業(yè)依然沒有實現(xiàn)大規(guī)模的數(shù)據(jù)加密。在 150 個大客戶的建議下，IBM Z 的出現(xiàn)，就是為了解決這個問題，它可以說是 15 年來的一次重大變革。

　　IDC 服務(wù)于計算平臺事業(yè)部分析師 Peter Rutten 在一份聲明中稱：“IBM Z 是將加密設(shè)計延伸到無處不在的首個全方位解決方案，可以應(yīng)對我們在過去 24 個月里見到過的各種漏洞和安全威脅”。

　　為了處理加密算法，IBM Z 增加了 400% 的芯片。在此之前，企業(yè)只能選擇性地在執(zhí)行勞動密集型任務(wù)的某段時間內(nèi)加密少量數(shù)據(jù)，而無懼?jǐn)?shù)據(jù)泄露的 IBM Z 就是為了處理巨量數(shù)據(jù)而生。

　　IBM Z 符合歐盟最新的《通用數(shù)據(jù)保護條例》，與基于英特爾 x86 處理器的平臺相比，它的數(shù)據(jù)加密速度快了 18 倍、同時成本僅為前者的 5% 。

　　IBM 還宣布了采用 IBM Z 作為加密引擎的最新區(qū)塊鏈云數(shù)據(jù)中心。該引擎能夠全時加密與任意應(yīng)用程序、云服務(wù)或數(shù)據(jù)庫相關(guān)的所有數(shù)據(jù)。

　　這意味著當(dāng)數(shù)據(jù)從一個地方遷移至另一處時，將不再會被黑客們惡意攻擊竊取。IBM Z 配備了業(yè)界最快速的微處理器、以及一套全新的可擴展系統(tǒng)架構(gòu)。

　　與上一代(IBM z13)系統(tǒng)相比，其在傳統(tǒng)工作負(fù)載下的性能提升 35%、Linux 性能更是提升了 50% 。

　　由于當(dāng)前基于 x86 環(huán)境的數(shù)據(jù)加密解決方案會極大地影響性能和用戶體驗，造成其在企業(yè)數(shù)據(jù)中心和云數(shù)據(jù)中心上普遍缺位。

　　另一方面，企業(yè)想要符合監(jiān)管規(guī)范的話，又太過麻煩和昂貴。正因如此，每天僅有約 2% 的企業(yè)數(shù)據(jù)被加密。作為對比，超過 80% 的移動設(shè)備數(shù)據(jù)都是被加密的。

　　IBM 的最新研究指出，要減少數(shù)據(jù)泄露的損失，運用更廣泛的加密將是頭號因素(可將每條泄露記錄的成本損失減少 16 美元)。

　　據(jù)悉，IBM Z 將主打全球銀行、醫(yī)療保健、政府和零售市場，保護數(shù)百上千萬的關(guān)鍵數(shù)據(jù)的安全。如發(fā)現(xiàn)任何入侵跡象，其可實施硬件級干預(yù)(先使密鑰自毀、然后再安全重組)。

　　IBM Z 的密鑰管理系統(tǒng)設(shè)計，符合美國聯(lián)邦資訊處理的 4 級標(biāo)準(zhǔn)(FIPS L4)。而在通常情況下，行業(yè)內(nèi)僅會采用最高 2 級的安全標(biāo)準(zhǔn)。