利用 IBM® Z、LinuxONE SEL 和高级机密计算技术保护您的数据
IBM 的端到端数据保护
Hyper Protect Platform 采用 IBM® Secure Execution for Linux (SEL) 技术（随 IBM z15 和 LinuxONE III 代系统推出）保护全计算生命周期。
IBM Hyper Protect Platform 可在应用程序和数据的整个生命周期内为其提供保护。通过机密计算和加密密钥控制，您可以保持完整权限，充分保障数据在静止、传输和使用过程中的安全性。
产品和服务
Hyper Protect Services 包含一系列安全产品，涵盖密钥管理服务、虚拟服务器和容器等领域。
在 Red Hat Virtualization 上运行安全的用户管理型容器解决方案，并提供全面的机密计算支持。
保护 Red Hat OpenShift 上的敏感数据，确保即使是管理员也无法访问或篡改工作量。
通过策略驱动式冷存储实现安全数字资产签名自动化，以保护交易。
在专用多云密钥管理服务中使用 FIPS 140-2 4 级 HSM 控制加密密钥。
利用可信的容器镜像和防篡改部署，在 IBM® Cloud VPC 中运行 Linux 虚拟服务器。
在 IBM Z 和 LinuxONE 上构建并管理混合云应用程序，同时保护使用中的敏感数据。
借助 IBM® SEL 增强 Red Hat OpenShift，以实现机密计算和安全的应用程序开发。
常见问题解答
浏览 IBM 机密计算的常见问题解答。
IBM Hyper Protect Platform 是一套服务组合，旨在利用 IBM Z 或 LinuxONE 上的机密计算功能，为混合云部署中的任务关键型数据和应用程序提供高度安全的环境。
机密计算是指通过在经认证且基于硬件的可信执行环境 (TEE) 中执行计算，来保护使用中的数据，从而确保数据在处理过程中实现加密和隔离。IBM Hyper Protect Platform 凭借这一理念，保护任务关键型工作负载和敏感数据。
运营保障有助于确保服务提供商和其他组织开展合规运营活动，且不会蓄意或无意地损害安全性。该机制以可被破解的运营措施为基础，因此仍需依赖信任关系。
技术保障则有助于确保安全功能深度融入技术之中，并且在技术层面不会发生未授权的访问或更改。这有助于确保数据始终处于安全状态，而无需轻信任何个人或组织不会在发生内部/外部攻击时滥用特权访问权限。
Hyper Protect Platform 采用 IBM Secure Execution for Linux 技术（包括内存加密、加密合约和超级管理程序等硬件与固件功能），为工作负载构建独立的安全环境。
IBM Cloud Virtual Servers for VPC 提供超大规模计算容量，以及 IBM Cloud 上可用的最高网络速度和最安全的软件定义网络资源。这种开发人员友好型基础设施以 IBM® Cloud Virtual Private Cloud (VPC) 为基础，搭载强大的第四代 Intel Xeon 处理器，在敏捷的公有云环境中提供预设的实例配置文件、快速部署和专用网络控制，从而更快、更轻松地驱动现代工作量。选择多租户或专用模式，添加 GPU 并按每月用量计费，或提前预留容量以降低成本。