今年Q1季度中，全球云計算集中爆發(fā)，Intel的服務(wù)器CPU業(yè)務(wù)都大漲了43%。對云計算來說，安全是第一位的，今天Intel宣布與微軟聯(lián)合推出了首個支持硬件級可信執(zhí)行環(huán)境TEE的微軟Azure DCsv2-Series云，全新的SGX指令集能夠保護(hù)敏感數(shù)據(jù)。

　　結(jié)合加密的數(shù)據(jù)存儲和傳輸方法，TEE能為敏感數(shù)據(jù)(例如金融服務(wù)和醫(yī)療衛(wèi)生領(lǐng)域的重要數(shù)據(jù))創(chuàng)建端到端的保護(hù)架構(gòu)。

　　微軟Azure是首個利用硬件優(yōu)化型TEE作為加密機(jī)制幫助客戶保護(hù)使用中的數(shù)據(jù)并提供廣泛虛擬化服務(wù)的云供應(yīng)商。

　　此舉能夠在支持云端數(shù)據(jù)處理的同時加強(qiáng)安全與隱私控制。憑借Intel的SGX軟件防護(hù)擴(kuò)展，Azure保密計算虛擬機(jī)獨立于操作系統(tǒng)、管理程序或虛擬機(jī)管理器以及其他特權(quán)進(jìn)程。

　　值得一提的是，Intel與微軟兩家公司均為“保密計算聯(lián)盟”創(chuàng)始成員，共同致力于通過行業(yè)協(xié)作為當(dāng)今和未來社會提供更安全的計算基礎(chǔ)設(shè)施。

　　過去幾年中，漏洞、安全事故頻發(fā)，為此Intel推出了全新的(軟件保護(hù)擴(kuò)展)指令集SGX，有17條新指令，應(yīng)用程序可以用它們來為代碼和數(shù)據(jù)設(shè)置保留的私有區(qū)域，也能夠阻止對執(zhí)行中代碼和內(nèi)存中數(shù)據(jù)進(jìn)行的直接攻擊，提高安全防護(hù)能力。

　　SGX指令集首先在Intel 2018年推出的至強(qiáng)E-2100處理器上應(yīng)用，這個處理器就是之前被DIY玩家視為白菜神器的E-1200系列。

　　Intel表示正努力將SGX指令集擴(kuò)展到后續(xù)各代主流至強(qiáng)平臺。2月份Intel宣布，公司正持續(xù)擴(kuò)展SGX軟件防護(hù)擴(kuò)展技術(shù)，力圖擴(kuò)大防護(hù)范圍，將防護(hù)延伸至加速器，并優(yōu)化性能。能夠利用這些高級應(yīng)用程序隔離能力的用例數(shù)量將進(jìn)一步增加。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。