IBM发布基于大型机的多级安全技术

近日，IBM发布了大型机最新版本操作系统z/OS 1.5，同时发布了全新的多级安全技术，此技术能够提供多级环境安全管理的单点控制，这在业界尚属首次。

此项技术结合与基于z/OS的DB2通用数据库V8版本及IBM在 eServer z系列主机上所提供的多级安全保障方案，从而满足政府部门和金融机构对安全提出的最严格要求，此外它还为各种电子主机托管（e-hosting）设施提供了新的选择。这一安全技术的推出，可以帮助政府部门等机构改进对关键分类信息的共享方式。

利用多级安全技术，IT管理员可以根据用户授权级别的不同，让他们对信息进行不同权限的访问。这一技术的目标是防止任何个人访问未经授权的信息，同时防止任何个人从机密表更改或降低安全等级。

IBM z/OS 1.5和DB2 V8允许按行管理一个独立的数据库，个人访问者将根据授权级别对其进行访问。例如，与没有最高授权级别的人员相比，一位拥有最高授权级别的人员将能够访问数据库中的更多信息。

通过这一新的IBM解决方案，企业可以减少那些以前专用来隔离高度保密性数据的基础设施。通过降低重复性设施，从而大大减少了IT成本、占地空间和管理成本。同时，因为不用对不同来源的信息进行整合，该方案可以保持数据纪录的更新，而且更方便的共享、控制和管理这些数据。

IBM eServer z系列软件首席战略负责人Jim Porell表示：“通过单一安全控制点实现的信息的多级安全技术，一向是那些既寻求高度安全性，同时又希望减少冗余基础设施，更方便地实现多个机构间信息共享的政府机构所关注的焦点。对政府以外的各类组织来说，利用z/OS和DB2软件，IBM将能够帮助它们满足自己的安全需求。对那些打算提供高度安全主机托管服务的公司来说，这也带来了新的生意机会。” 此外，z/OS 上的多级安全管理技术可以使IBM eServer z系列上各种强大的功能如加密解密功能、高可用性、可扩展性和灵活性，从而提供一个高度安全的环境。

IBM的z/OS 1.5和基于z/OS的DB2通用数据库计划将于2004年3月26日正式上市。

z/OS 1.5计划包括的新功能有：

-          更高的安全性：扩展了z/OS入侵检测服务的范围，改进了对z/OS数字认证的管理。

-          增强了自我优化功能：z/OS 1.5简化了负载管理器（WLM）对WebSphere的控制。客户现在可以选择以人工方式定义基于WLM的WebSphere应用环境，或选择使用WebSphere来定义这些环境。

-          性能提高：增强了DB2数据的备份/恢复性能。

目前，基于这种多级安全技术的z/OS 1.6正在为获得EAL3+ 级标记性安全保护资格（LSPP）而进行公共标准认证评估。EAL3+级可控访问保护资格（CAPP）认证评估也在进行之中。

此外IBM还计划对z/OS 1.6的一些关键功能进行增强，其中包括：

-          扩展性：z/OS 1.6计划在单一z/OS 映像中支持超过16个CPU引擎。

-          64-位应用开发的支持：对C/C++提供64-位应用开发支持。

-          自我恢复的网络：增强TCP/IP综合体健康状态监测功能，提高通过综合体的TCP/IP的可用性。

（编辑：ASP站长网）