企业需要增强“疫苗”以构筑网络安全新防线

在与客户谈及他们的存储问题时，我们发现网络安全、成本和混合云部署通常是他们的首要考虑事项。目前，IBM 已经推出了全新的网络弹性功能，以满足客户的需求。

本文将要介绍的内容包括：

• 借助于面向 IBM FlashSystem 的 SafeGuarded Copy 功能提升您的网络弹性
• 借助新一代的主机存储提升您的性能和可用性

借助于面向 IBM FlashSystem 的 SafeGuarded Copy 功能提升您的网络弹性

网络犯罪仍然是目前企业关注的主要问题之一。据估计，任何一家公司很可能每 11 秒就会成为一次网络攻击目标，单单在 2021 年，这些网络攻击的总成本就可能会超过 6 万亿美元 ¹。我们几乎每天都会看到有关新攻击的报道。

传统的数据保护方法虽然可以很好地实现既定的目的，但却不足以抵御网络攻击，因为网络攻击可能会加密或以其他方式破坏您的数据。用于灾难恢复的远程复制功能会将所有更改复制到远程副本，而不管此类更改是否是恶意更改。存储在离线媒介或云端的数据可能需要很长时间才能从广泛的攻击中恢复。一些企业需要停机数天或数周才能恢复。

因此，企业需要一种兼顾离线副本保护与本地副本速度的解决方案。

IBM 提供的产品和服务

IBM FlashSystem® 和 IBM SAN Volume Controller （SVC）现已支持全新受保护副本功能 （SafeGuarded Copy），旨在帮助企业快速、安全地从网络攻击中恢复，将恢复时间缩短到数分钟或数小时之内 ²。

SafeGuarded Copy 功能可根据计划自动创建高效的不可变快照。这些快照由系统专门存储，不会连接到服务器，进而会形成与恶意软件或其他威胁之间的逻辑“气隙” （“air gap”，又称空气隔离）。除非预先制定的计划有要求，否则这些快照无法更改和删除，这有助于防止心存不满的员工出现失误或做出破坏行为。

在发生攻击时，我们的编排软件 IBM Copy Services Manager 可帮助您确定要使用的最佳安全备份，并自动将数据恢复到在线数据卷。此恢复操作使用相同的快照技术，因此可实现近乎即时的恢复 - 比使用离线副本或云端副本进行恢复的速度要快得多。

通过 FlashSystem 和 IBM SAN Volume Controller 中的存储虚拟化功能，您可以将 SafeGuarded Copy 的优势扩展到来自 IBM 和所有主要供应商的 500 多种不同的存储系统。

Archdiocese Salzburg 的首席信息官 Alexander Würflinger 评价道：“确保数据的安全性和可用性对我们而言至关重要。作为 IBM FlashSystem 用户，我们非常希望能够部署 SafeGuarded Copy 功能，以确保我们始终拥有完全受保护且防篡改的数据副本，进而可以在需要时从任何形式的攻击中快速恢复。”

提前检测威胁有助于加快恢复速度。IBM Security QRadar® 是一个安全信息与事件管理 (SIEM) 和威胁管理系统，能够监控各种活动，搜寻可能的攻击迹象，例如从异常 IP 地址登录或在非工作时间登录。IBM QRadar 可在出现首个威胁迹象时主动调用 SafeGuarded Copy 功能，创建受保护的备份。

借助新型的主机存储提升您的性能和可用性

2021 年首席信息官技术优先事项调查结果显示：46% 的 IT 领导者计划在未来 12 个月内增加在人工智能 (AI) 和机器学习方面的支出 ³。

我们要知道：AI 和大数据项目在数据使用方面对存储的要求非常高。若要高效支持这些技术投资，企业就需要合适的存储基础架构。

IBM 提供的产品和服务

IBM 已推出了面向 IBM Z Systems 的新一代存储，旨在提供更好的性能和可用性。这种性能提升为新的 AI 和机器学习工作负载提供了空间。

首先，IBM DS8980F 的可用性提高了 10 倍，达到了“7 个 9”，即每年的平均停机时间只有 3 秒。该系统的最大缓存提升了 1 倍以上，而且可通过 32 Gb/s 光纤通道主机适配器提供 2 倍的带宽容量。通过这些增强，可将主机数据库类工作负载的响应时间缩短 25%，这有助于您添加 AI 等功能，从 IBM Z 上的数据中提取更多价值 ⁴。

新一代的 IBM TS7770 采用闪存缓存，只需一个抽屉即可提供与 10 个磁盘驱动器相当的性能，帮助您减少机架空间需求。现在，新的 TS7770、DS8910F 和网络功能均可组合到单个机架中，与部署各个单独的系统相比，占地面积减少了 50%。

现在，您可以联系 IBM 存储专家（400-669-2039，9:00-17:00）免费获得存储网络弹性评估，您将收到详细的评估报告、相关的演示文稿、路线图和潜在的改进。

[1] “到 2025 年，全球企业每年因网络犯罪而遭受的损失将达到 10.5 万亿美元”，Cybercrime 杂志，2020 年 11 月。

[2] FlashSystem 5100、5200、7200、9100/R、9200/R

[3] “2021 年首席信息官技术优先事项调查”。

[4] 相比之前的 DS8988F 系统。“数据库类”工作负载是指读写比为 70:30、命中率为 50%、4KB 数据传输的工作负载。

 更多详情，敬请访问 IBM 闪存官网

立即前往了解 IBM 现代化 IT 基础架构：敏捷开放加速转型，稳定安全夯实未来