IBM Secure Service Container - IBM Secure Service Container - Wikipedia

IBM Secure Service Container болып табылады сенімді орындау ортасы үшін қол жетімді IBM Z және IBM LinuxONE серверлер.

Тарих

2016 жылы IBM IBM z13, z13s, LinuxONE Rockhopper және LinuxONE Emperor серверлеріне арналған драйвер (микробағдарлама) жаңартуы (драйвер деңгейі 27) арқылы жеткізілетін z Appliance Container Infrastructure («zACI») функциясын енгізді. IBM бастапқыда өзінің z / VSE Network Appliance, zAware және GDPS Virtual Appliance ұсыныстары сияқты бағдарламалық жасақтама «құрылғыларына» сәйкес келетін сенімді орындау ортасын ойластырды.[1] IBM zACI-ді жетілдіріп, қолдану мүмкіндігін кеңейткен кезде, 2017 жылы IBM z14 және LinuxONE Emperor II модельдері іске қосылған кезде компания тез өз атын IBM Secure Service Container (SSC) деп өзгертті.[2]

Егжей

IBM Secure Service Container соңғы IBM Z және IBM LinuxONE серверлерінде коммерциялық қол жетімді аппараттық, микробағдарламалық жасақтама және бағдарламалық жасақтама технологияларының жиынтығынан тұрады. Аппараттық және микробағдарлама элементтері, ең алдымен, IBM кеңейтімдері болып табылады PR / SM бөлу және оқшаулау үшін сертификатталған, жалпыға бірдей критерийлер бойынша кәсіпорынды кепілдендіру деңгейі (EAL) 5+ логикалық бөлу технологиялары.[3] A логикалық бөлім (LPAR) «SSC» типі қол жетімді, және LPAR үшін 16 TiB қолданыстағы негізгі жүйелік жадыны бөлуге болады (2017 жылы енгізілген IBM z14 және IBM Emperor II сервер модельдерінің шегі).

IBM сонымен бірге IBM Cloud Private үшін IBM Secure Service Container және жұптастырылған, микробағдарламалық жасақтамаға негізделген қосу мүмкіндігі түрінде SSCs үшін жалпыланған, ашық дереккөзге негізделген бағдарламалық жасақтаманы ұсынады. Бұл жалпыланған бағдарламалық жасақтама әдеттегі жұмыс істеуді жеңілдетеді виртуалды машиналар (VM) және SSC ішіндегі Linux-тегі Docker контейнерлері, SSC архитектурасына бейімделу үшін арнайы бағдарламалауды қажет етпейді.[4] Басқаша айтқанда, IBM Secure Service Container (SSC) дегеніміз - VM және бағдарламалық жасақтама контейнерлері (мысалы, Docker контейнерлері) өте қауіпсіз, сенімді орындау ортасында жұмыс істейтін сыртқы «конверт».

IBM SSCs-ді өзінің көптеген жалпыға ортақ бұлтты қызметтерін, соның ішінде орналастыру үшін пайдаланады IBM Cloud Hyper Protect Services. IBM SSC технологияларын алғашқы қолданушыларға қауіпсіздік талаптары өте жоғары ұйымдар, соның ішінде цифрлық активтер және криптовалюта цифрлық активтерді сақтау қызметтері (DACS) сияқты фирмалар.[5] IBM Secure Service Container-ді қолданатын көптеген ұйымдар IBM-дің қызметтеріне көп сенеді FIPS 140-2 4 деңгейлі сертификатталған Crypto Express аппараттық қауіпсіздік модульдері және Trusted Key Entry (TKE) жабдықтары қамтамасыз етеді, дегенмен бұл IBM Z және IBM LinuxONE жүйелік мүмкіндіктерін өздігінен бөлек пайдалануға болады.

Сондай-ақ қараңыз

Әдебиеттер тізімі

  1. ^ «IBM Systems портфолиосын IBM z Systems және IBM LinuxONE қосымшаларымен кеңейту». ibm.com. 2016-02-16. Алынған 2019-07-12.
  2. ^ «Қауіпсіз қызмет көрсету контейнерлері - бұл сезімтал жүктемелерге арналған виртуалды құрылғы». IBM Systems журналы. 2017-07-01. Алынған 2019-07-12.
  3. ^ «Сыни ортаға қатысты қауіпсіздік мәселелері». ibm.com. 2018-10-22. Алынған 2019-07-12.
  4. ^ «IBM Secure Service Container». ibm.com. Алынған 2019-07-12.
  5. ^ «Сандық активтерді сақтау қызметі (DACS)». ibm.com. Алынған 2019-07-12.