威脅無處不在，您的企業(yè)準(zhǔn)備好了嗎?
無論應(yīng)用架構(gòu)與基礎(chǔ)架構(gòu)如何變化，安全生產(chǎn)始終是 CIO 關(guān)心的第一要務(wù)
在 2020 年的《全球風(fēng)險評估報告》中指出，技術(shù)因素所導(dǎo)致的風(fēng)險是全球五大風(fēng)險之一，網(wǎng)絡(luò)攻擊、數(shù)據(jù)欺詐、盜竊是技術(shù)風(fēng)險中最可能發(fā)生以及給企業(yè)帶來影響最大的因素。這些對我們的客戶，特別是金融行業(yè)的客戶來講很重要。
在今天的金融行業(yè)，無論是穩(wěn)態(tài)系統(tǒng)、敏態(tài)系統(tǒng)，無論您采用的傳統(tǒng)的集中式、還是分布式架構(gòu)，如何保證生產(chǎn)系統(tǒng)的安全穩(wěn)定運行，一直是金融行業(yè) CIO 關(guān)心的第一要務(wù)。
IBM System Z 彈性方案設(shè)計提供 99.99999% 的可用性
IBM 主機 IBM System Z 彈性解決方案為客戶帶來了 7 個 9（99.99999%）的高可用，無論是主機的硬件設(shè)計，還是操作系統(tǒng)，包括并行 Sysplex 的設(shè)計，包括 GDPS 存儲的設(shè)計，都能為您提供高可用性。這是我們?yōu)橹慰蛻?7×24 持續(xù)運營的環(huán)境的核心IT基礎(chǔ)架構(gòu)，對客戶來講非常的重要。
在零信任安全架構(gòu)下，主機全方位的安全解決方案為您保駕護航
為了配合主機，IBM DS8000系列存儲可以為客戶提供一個端到端的高可用的解決方案。IBM 在近期也推出了零信任 （Zero Trust）安全架構(gòu)。在零信任安全架構(gòu)下 IBM 主機、IBM 存儲為您提供了一個全方位的安全解決方案：
• 首先，IBM 主機透過 zSecure 提供一個安全的、強大的安全審計、告警、管理功能,可幫助您更好地實現(xiàn)主機安全管理的規(guī)劃、執(zhí)行、日常的檢查，同時也可以分析不足。
• 其次，透過普遍加密技術(shù)，可以讓客戶對動態(tài)和靜態(tài)的數(shù)據(jù)進行廣泛加密，幫助客戶簡化加密，降低數(shù)據(jù)保護和實現(xiàn)合規(guī)以及相關(guān)的成本。
• 最后，透過 IBM Secure Execution for Linux 為單個工作負(fù)載提供可擴展的隔離。對于那些使用 Linux，在 LinuxONE 主機上的用戶可以更好地在混合云環(huán)境底下落實數(shù)據(jù)保護。
保護您的關(guān)鍵數(shù)字資產(chǎn)
當(dāng)前，企業(yè)在數(shù)字化經(jīng)濟的大環(huán)境下會產(chǎn)生不斷產(chǎn)生大量的結(jié)構(gòu)化、非結(jié)構(gòu)化的資產(chǎn)。這些數(shù)字資產(chǎn)是企業(yè)生產(chǎn)運營的最核心，最寶貴的資產(chǎn)。IBM 透過現(xiàn)代化的數(shù)據(jù)保護產(chǎn)品家族：Spectrum Protect、Spectrum Protect Plus 和 Spectrum Copy Data Management，能夠為企業(yè)提供重要的數(shù)據(jù)保護恢復(fù)力和重復(fù)使用的能力，滿足企業(yè)不同的 RTO、RPO 的目標(biāo)，充分地優(yōu)化您的數(shù)據(jù)，無論數(shù)據(jù)是存放放在閃存上、磁盤上，磁帶上，或者是云端。此外，幫您優(yōu)化高效的數(shù)據(jù)生命周期的管理，透過現(xiàn)代化的數(shù)據(jù)和數(shù)字資產(chǎn)的保護，幫助您更好的降低運營的風(fēng)險。
傳統(tǒng)的數(shù)據(jù)彈性解決方案無法保護您免受網(wǎng)絡(luò)攻擊
傳統(tǒng)的數(shù)據(jù)彈性恢復(fù)解決方案，在今天的環(huán)境下已經(jīng)不能夠很好地讓您免受網(wǎng)絡(luò)的攻擊。比如說，您現(xiàn)在擁有的一些技術(shù)和一些管理的方式，可能很難面對和預(yù)防未來的新攻擊技術(shù)。我們未來會遇到來自于外部的黑客，或者來自于內(nèi)部的問題，有些是數(shù)據(jù)的物理損壞，有些是邏輯損害。在不斷增長的數(shù)據(jù)面前， 我們需要更高效， 更具經(jīng)濟性的現(xiàn)代數(shù)據(jù)保護方案。
今天，企業(yè)需要快速創(chuàng)建不可刪除、不可修改的數(shù)據(jù)副本，這樣無論是外部的攻擊，還是來自內(nèi)部的非法攻擊都無法篡改我們的數(shù)據(jù)。當(dāng)我們遇到數(shù)據(jù)腐蝕或者是壞數(shù)據(jù)的時候，企業(yè)可以非?？焖俚?，便捷地按照時間點恢復(fù)干凈的數(shù)據(jù)的備份，以確保生產(chǎn)的連續(xù)性。同時在應(yīng)用軟件快速迭代的環(huán)境下，新的業(yè)務(wù)開發(fā)測試運維一體化壓力下，企業(yè)需要按照不同的應(yīng)用、業(yè)務(wù)邏輯、時間點創(chuàng)建不同的恢復(fù)點，快速地根據(jù)業(yè)務(wù)的需求恢復(fù)到干凈的副本，達到不同的 RTO、RPO水平。
如果說在傳統(tǒng)上我們是通過建立一個高可用、災(zāi)備環(huán)境來進行數(shù)據(jù)的復(fù)制和多副本的管理。那么今天，在多云的環(huán)境底下，我們同樣還要把這樣的數(shù)據(jù)發(fā)送到遠程的位置，數(shù)據(jù)中心或者是云端災(zāi)備中心，來完成合規(guī)、法證的要求。當(dāng)然最后，我們透過一個完全的空氣氣隙 （Air Gap, 又稱空氣隔離）的系統(tǒng)把數(shù)據(jù)完全隔離開來，讓黑客甚至內(nèi)部的人員無法物理接觸到數(shù)據(jù)，讓數(shù)據(jù)免受攻擊。
IBM Cyber Vault 顯著降低破壞所帶來的影響和損失
一個傳統(tǒng)的網(wǎng)絡(luò)攻擊會對整個的系統(tǒng)產(chǎn)生影響。從前面的 30 分鐘、45 分鐘到后面的兩小時、10 小時、兩天。從一開始遇到問題沒有察覺、到檢測，響應(yīng)、到數(shù)據(jù)恢復(fù)，傳統(tǒng)完成一個這樣的網(wǎng)絡(luò)攻擊或者黑客的攻擊的話，可能需要一周到兩周的時間。透過 IBM Cyber Vault，我們可以明顯的降低破壞所帶來的影響和損失，大大縮減前面的檢測階段、響應(yīng)階段、恢復(fù)階段。更重要的是，我們可以用 很短的時間就可以完成數(shù)據(jù)的恢復(fù)，幫助客戶完成業(yè)務(wù)系統(tǒng)的恢復(fù)，最理想的狀態(tài)從攻擊開始，到系統(tǒng)完全恢復(fù)，可以控制在10小時內(nèi)。這個是 IBM Cyber Vault 整個的解決方案為客戶帶來的核心價值。
IBM 存儲 — 最具數(shù)據(jù)彈性恢復(fù)力的主存儲
講到 IBM 存儲，我們稱之為是最具數(shù)據(jù)彈性恢復(fù)力的主存儲。無論是對于主機存儲系統(tǒng)，還是對于開放平臺的存儲系統(tǒng)，我們從最標(biāo)準(zhǔn)的、最傳統(tǒng)的兩站點、三站點的復(fù)制，給客戶提供一個較短的 RTO，包括高可用性零 RTO 的技術(shù)的設(shè)置，為客戶提供一個 100% 的高可用的解決方案。
同時，我們在多平臺透過 IBM Spectrum Virtualize 幫助客戶在一個異構(gòu)的數(shù)據(jù)存儲的環(huán)境底下支持不同品牌的存儲（兼容 500 多種供應(yīng)商的存儲產(chǎn)品），能夠同樣達成高可用的解決方案。透過 IBM 的 Spectrum Virtualize 存儲虛擬化的解決方案，讓您同樣可以完成一個零 RTO 的高可用性。
在三季度 IBM 推出的 FlashSystem Safeguarded Copy 的技術(shù)能夠幫您完成一個不可變副本。那么透過空氣氣隙的技術(shù)，讓您寶貴的數(shù)據(jù)遠離黑客和內(nèi)部的攻擊，讓您可以按照不同的業(yè)務(wù)邏輯，恢復(fù)數(shù)據(jù)、恢復(fù)生產(chǎn)。當(dāng)然加密也是一個非常重要的技術(shù)，所有的這一切讓您有一個數(shù)據(jù)彈性恢復(fù)力的主存儲系統(tǒng)，一個統(tǒng)一平臺讓您可以安心地進行數(shù)據(jù)恢復(fù)。
無論您是在傳統(tǒng)的應(yīng)用環(huán)境下，無論您的數(shù)據(jù)是在虛機環(huán)境下，無論您今天是在一個 x86 服務(wù)器高水平擴展的應(yīng)用，還是在傳統(tǒng)的應(yīng)用存儲的 SAN 環(huán)境，或者是云化的全容器的環(huán)境下，那么 IBM 存儲都透過安全可靠的技術(shù)為您來解決企業(yè)級數(shù)據(jù)存儲平臺的數(shù)據(jù)可恢復(fù)的功能。
降低風(fēng)險，實現(xiàn)數(shù)據(jù)保護現(xiàn)代化
前面提到了從不可篡改的快照的副本幫助您快速的恢復(fù)主數(shù)據(jù)，可以做到 RTO 是小于分鐘級的，同時能夠快速地透過快照來恢復(fù)主數(shù)據(jù)，讓您在遇到問題的時候，可以快速地進行生產(chǎn)系統(tǒng)的恢復(fù)。而且，我們可以透過應(yīng)用感知、透過編排調(diào)度來大大降低您整體的運維、運營成本。
當(dāng)然如果您今天已經(jīng)是上云了，或者是在混合云虛機的環(huán)境底下，我們一樣可以幫助您低成本方便地恢復(fù)數(shù)據(jù)。最后在傳統(tǒng)的流式的備份環(huán)境下，我們也可以透過流式備份來進行數(shù)據(jù)的恢復(fù)，包括您的操作系統(tǒng)、包括您數(shù)據(jù)、數(shù)據(jù)庫等等。
那么同樣，我們原來的災(zāi)備、原來的業(yè)務(wù)的連續(xù)性，包括數(shù)據(jù)的彈性，它們中間都有不同的交集。比如說，網(wǎng)絡(luò)的安全彈性、業(yè)務(wù)的連續(xù)性，我們關(guān)注的是數(shù)據(jù)的丟失對我們業(yè)務(wù)的影響；災(zāi)備、容災(zāi)和網(wǎng)絡(luò)安全彈性，我們關(guān)注的是丟失了哪些數(shù)據(jù)；底下業(yè)務(wù)的連續(xù)性和災(zāi)備，我們關(guān)注失效的基礎(chǔ)架構(gòu)。所有的這一切都是從不同的角度，幫客戶在完成行業(yè)、完成法規(guī)遵從的情況下，來實現(xiàn)現(xiàn)代的數(shù)據(jù)保護。
IBM Spectrum Protect 能夠?qū)崿F(xiàn)統(tǒng)一的備份數(shù)據(jù)的管理。透過一個統(tǒng)一的平臺，讓客戶在單站點甚至三站點環(huán)境底下，更好的來完成統(tǒng)一的數(shù)據(jù)的備份和管理。無論您今天是在虛機上，無論您今天是在裸金屬機上，還是在云端、容器化環(huán)境，我們都可以非常方便地幫您完成統(tǒng)一的備份以及數(shù)據(jù)的管理。
結(jié)合磁帶存儲實現(xiàn)真正空氣隔離的數(shù)據(jù)保護平臺
當(dāng)然，結(jié)合 IBM 強大的磁帶、磁帶庫的技術(shù)，能夠真正的幫助您完成了數(shù)據(jù)的空氣隔離的保護平臺。無論您的數(shù)據(jù)長期的存放、多副本數(shù)據(jù)安全性、行業(yè)合規(guī)的要求、降低成本，今天節(jié)能減排、綠色數(shù)據(jù)中心、碳中和、低碳一系列的行業(yè)法規(guī)、國家的要求，當(dāng)我們在 PB 級、EB 級數(shù)據(jù)存放的時候都面臨著一個生命周期的數(shù)據(jù)存放的成本的挑戰(zhàn)。因為以前的數(shù)據(jù)可能是放幾天、幾個月、一兩年，今天的數(shù)據(jù) 5 年、10 年、20年，而且在 5G，6G、4K、8K 高清這樣的新技術(shù)不斷被使用的環(huán)境下，數(shù)據(jù)以 20 倍、50 倍、100 倍在增加。那么如何在整個的數(shù)據(jù)生命周期中，以一個更低的成本、安全的使用和存放數(shù)據(jù)非常的重要。
利用IBM Spectrum Scale用戶可以將數(shù)據(jù)的進行分級存儲、分層存放，將最熱點的數(shù)據(jù)在閃存上，不常用的數(shù)據(jù)放到對象存儲，磁帶庫，云端存儲。這種技術(shù)無需更改應(yīng)用程序，業(yè)務(wù)邏輯，用戶體驗不會改變。同樣，隨著國家法律法規(guī)，行業(yè)規(guī)范的推出，針對合規(guī)，司法的越來越嚴(yán)格的要求，越來越多的數(shù)據(jù)需要做長期存放。數(shù)據(jù)需要長達 10 年、20 年，甚至終身的保存放。所以，無論數(shù)據(jù)是存放在哪里，最后都要做到數(shù)據(jù)的不可篡改，數(shù)據(jù)的永久的可防御攻擊，可以快速恢復(fù)，降低長期存放數(shù)據(jù)成本。
以上，IBM 存儲、IBM 存儲軟件結(jié)合 IBM 的帶庫解決方案可以為企業(yè)提供一個真正彈性的現(xiàn)代數(shù)據(jù)保護平臺，為企業(yè)的數(shù)字化轉(zhuǎn)型和數(shù)字資產(chǎn)保駕護航。
現(xiàn)在，您可以聯(lián)系 IBM 存儲專家（400-669-2039，9:00-17:00）免費獲得存儲網(wǎng)絡(luò)彈性評估，您將收到詳細的評估報告、相關(guān)的演示文稿、路線圖和潛在的改進。
立即前往了解 IBM 現(xiàn)代化 IT 基礎(chǔ)架構(gòu)：敏捷開放加速轉(zhuǎn)型，穩(wěn)定安全夯實未來
