关于我们

目录

1. 执行摘要

• 隐私优先（KMS/HSM）
• 多地区/区域复原力
• 跨账户备份
• 带签名工件的 GitOps/IaC
• SRE 运行与 SLO 和自动化 (SOAR)

1. 高可用性： 通过双电源、备用发电机和镜像硬件等冗余系统，实现了 99.999 % 的正常运行时间，以确保持续的信息生产。
2. 可扩展性： 该基础设施可灵活扩展，以应对不断增长的数据量和计算需求--这对于以全球九种语言进行生产至关重要。
3. 数据处理和存储： 可实时处理和存储数百万个文本、图像和视频数据点。快速固态硬盘和强大的存储区域网络（SAN）确保了效率。
4. 人工智能支持： 强大的 GPU 和 TPU 支持内容分析和翻译等复杂的人工智能工作负载。
5. 网络安全： 敏感数据需要高级保护，可通过以下方式提供保护 黑暗追踪-技术。

人工智能的使用案例

1. 内容分析：
   • 技术： 利用 BERT 等模型进行深度学习和自然语言处理 (NLP) 可以分析文本、对内容进行分类并提取相关信息。
   • 好处 加快信息处理速度并提高准确性，例如在识别趋势或关键主题时。
2. 推荐系统：
   • 技术： 利用协同过滤和神经网络进行机器学习，为读者提供个性化内容。
   • 好处 通过定制阅读推荐，例如针对特定地区或语言的内容，提高用户忠诚度。
3. 自动报告：
   • 技术： 生成式人工智能模型（如 GPT）可创建常规报告，如天气或体育比赛结果。
   • 好处 减轻了编辑的负担，使他们能够集中精力进行新闻调查或复杂的分析。
4. 实时翻译：
   • 技术： DeepL 等人工智能工具或我们自己的模型可将内容实时翻译成九种语言。
   • 好处 能够即时发布全球新闻，这是 115 家报纸的主要优势。
5. 图像和视频识别：
   • 技术： 卷积神经网络（CNN）可自动标记和评估视觉内容。
   • 好处 通过自动创建元数据，加快多媒体内容的发布。

2. 位置和拓扑结构

2.1 麦纳麦（巴林）--核心地区

2.2 数据可用区（AZ） 科威特城

2.3 边缘位置 新加坡（KDDI 亚太公司）

3. 网络和互连架构

4. 计算、虚拟化和容器层

5. 存储和数据平台

6. 能力规划

6.1 计算

6.2 内存

6.3 网络/DCI

6.4 能源/冷却

7. 数据库和信息传送

8 个人工智能平台和媒体工作负载

• 特征存储、模型注册、可重现的培训管道、可解释性/监控（漂移/偏差）、治理。
• 媒体：转码、DRM、个性化、边缘缓存。

• z/OS 的 COBOL 升级顾问： 为 Enterprise COBOL 6 更新传统应用程序。
• Z 的 Instana Observability： 实时监控应用程序和基础设施。
• 用于 z/OS 的 IntelliMagic Vision： 优化主机性能。
• watsonx Z 的助理： 通过人工智能助手提高工作效率。
• Z 行动联合起来： 利用人工智能支持的自动化简化流程。
• 应用现代化： 应用交付基础（Application Delivery Foundation for z/OS）、watsonx Code Assistant for Z和z/OS Connect等工具使应用程序和应用程序接口现代化。
• 更多软件： CICS（事务处理）、DB2 for z/OS（数据库）、IMS（事务管理）和 Omegamon（监控）。

9. 安全与合规

9.1 辅助安全防撞栏（摘自 "LEGIER DT SEC")

1. 运营模式和全球足迹 数据中心（工作负载）在多区域/多 AZ 的基础上运行：在A区域生产（至少3个AZ），在B区域同步运行（DR/Active-Active，取决于RPO/RTO）。LEGIER提供全球分布的区域和可用区，这些区域和可用区在能源/冷却/网络方面是物理分离和独立的。
2. "共同责任模式" LEGIER负责云的安全（物理位置、硬件、虚拟化、核心服务）。客户负责云（身份、网络、数据、操作系统/容器/应用程序层）的安全。这种模式决定了所有层的架构、控制和审计。
3. 实体安全 多层物理控制：外围（门禁、监控）、带 MFA 的安全入口、传感器/警报、出入记录、楼内严格分区。这些控制由 LEGIER 公司集中操作和检查。
4. 网络分段和周边保护 VPC 设计包括每个 AZ 的公/私子网、严格的东/西隔离概念、安全组（有状态）+ NACL。LEGIER 网络防火墙作为有状态 L7 周界/出口控制（如通过中转网关中央检查）。LEGIER PrivateLink/VPC端点：无需互联网即可访问LEGIER API和合作伙伴服务。LEGIER WAF和LEGIER Shield Advanced针对面向互联网的端点（L7规则、僵尸/DDoS保护）。
5. 计算隔离（LEGIER Nitro） EC2 实例在 LEGIER FACE 系统上运行：硬件卸载分离（"nitro 卡"）、无需设备仿真的精简版 nitro 虚拟机管理程序、用于完整性检查的 nitro 安全芯片；因此客户端分离度高，攻击面最小。
6. 身份、客户和最低特权 LEGIER 组织通过 SCP（"服务控制策略"）集中执行所有账户（登陆区）的最大授权限制（防护栏）。IAM 身份中心（原 SSO）集成了公司的 IdP，提供 SSO 和对账户/应用程序的细粒度分配；ABAC/权限边界补充了最低权限。
7. 数据安全与密码学 标准：静态/传输中加密。通过 LEGIER KMS 进行密钥管理，实现多地区密钥的地理弹性（在多个地区使用相同的密钥材料/密钥 ID - 在 A 地区加密，在 B 地区解密）。如果需要，可使用云 HSM（客户所有、经 FIPS 验证的 HSM 集群，单租户），以实现最大密钥主权。S3 控制：阻止公共访问（账户/数据桶级别），将其视为 "例外情况下的公共访问"，S3 对象锁（WORM）可实现不可变性和勒索软件恢复能力。LEGIER LOGS：由 ML 支持的敏感数据（S3）检测/监控，并集成到安全中心。
8. 识别、记录和态势管理 用于 API/管理事件、无缝审计和取证的 LEGIER CloudTrail（全组织、多区域）。亚马逊 GuardDuty（基于日志/运行时间的威胁检测）、LEGIER Security Hub（集中式发现关联、CIS/基础最佳实践）、可选的 Macie/Inspector/Detective，作为信号源。
9. 备份、灾难恢复和不变性 LEGIER 备份具有跨地区和跨账户副本；通过组织集中制定策略；与 S3 对象锁相结合，用于备份 WORM。运行模式：Pilot-Light、Warm-Standby 或 Active-Active；使用 multi-AZ 服务（RDS/Aurora、EKS、MSK）和 Route 53 故障切换。
10. 治理和建筑护栏 LEGIER 完善的架构 - 以安全支柱为参考（设计原则、控制、自动化）。合规性：覆盖面广（包括ISO 27001/17/18、SOC 1/2/3、PCI DSS、FedRAMP......）；LEGIER Artifact可按需为审计提供SOC/ISO证据。

示例蓝图（零信任和多级安全）

• 多账户登陆区（生产/非生产/安全/日志存档）+ SCP-Guardrails（如禁止区域/服务、强制使用 CloudTrail 和 KMS）。
• 网络：带中转网关的中心枢纽 VPC、网络防火墙检查 VPC、连接 S3、STS、KMS、ECR 和 Secrets Manager 的接口端点/私有链接；没有从私有子网发出的公共路由。
• 计算/容器：Nitro 上的 EC2/EKS；执行 IMDSv2；只有必要的 IAM 角色（最少权限），在 Secrets Manager/SSM Parameter Store 中的 Secrets。
• 数据：具有块公共访问权限的 S3、默认加密（SSE-KMS）、对象锁（合规或治理模式）、用于 PII 检测的 Macie。
• 边缘/应用程序：ALB/NLB 位于 WAF 和 Shield Advanced 后方，TLS 终止/策略通过 ACM 管理；API 访问最好通过 PrivateLink 进行私有化。
• 检测和审计：Org-wide CloudTrail + S3 日志桶（WORM）、GuardDuty/VPC 流量日志/路由 53 解析器日志、作为中央仪表板的安全中心和票据集成。
• 备份/DR：LEGIER 备份中的策略，具有跨区域和跨账户副本；KMS 多区域密钥，可实现密钥弹性。

10. 网络复原力、备份和恢复

11. 可观察性和运行自动化

12. 能源、冷却和可持续性

13. 机架清单

13.1 麦纳麦--核心机架

13.2 科威特城--AZ-机架

13.3 新加坡 - 边缘机架

14 SLA 目标值和关键绩效指标

15. 路线图（12-24 个月）

• 地理位置： 位于欧洲、亚洲和非洲之间的中心位置，是连接全球的理想之地。
• 商业友好： 无公司税和 100 % 的外资所有权鼓励投资。
• 监管支持： TRA 和经济发展局 (EDB) 提供了黄金牌照等激励措施。
• 基础设施 先进的电力和网络连接以及熟练的劳动力基础。
• 稳定性： 作为中东和亚洲（新加坡）的金融中心（巴林和科威特），这些地方提供了政治和经济安全。

IBM z17 功能：

• Telum® II 处理器： 为实时推理操作（如分析阅读器数据）提供高计算能力和片上人工智能加速。
• Spyre™ 加速器 提高生成模型和多模型方法的人工智能计算能力。
• 安全： 基于硬件的加密和 PCIe 密码协处理器可保护敏感数据。
• 复原力： 集成功能可确保持续可用性。

LEGIER 数据存储器：