將安全基礎建立在芯片內部

Anne Taylor 陳琳華

使用在處理器中內置了安全技術的云計算服務，可更好地保護數據和工作負載。

企業必須確保數據安全貫穿整個基礎設施堆棧，包括云端上的數字資產。 軟件單點解決方案和服務級協議是遠遠不夠的。這就是為什么應當在芯片層面建立安全性的原因。而這正是英特爾至強處理器的優勢所在，因為它們嵌入了安全功能，可提供強大的抗攻擊平臺。

信任云服務

企業正逐步地轉向云服務提供商（CSP），利用性價比優勢推動數字化轉型。事實上，LogicMonitor最近的一項調查發現，正在實施數字化轉型的企業已成為推動公有云使用率的首要因素。

然而，使用率的提升并沒有消除人們對云端安全性的擔憂。無論最終是由云服務提供商還是企業自己負責，最好的保護來自于對云端中內容的了解。

為此，企業應當尋求可信賴的云服務，而云計算服務則應當具有良好的聲譽、出色的可靠性和不會影響性能的創新安全措施。

對內置安全性的需求

使用最新的英特爾至強處理器的云計算服務可提供工作負載可預測性，并可確保數據在傳輸、使用和靜止時都是安全的。通過這些內置在處理器內的功能，云服務提供商極大地滿足了客戶在安全性方面的要求：

英特爾軟件防護擴展（英特爾SGX）

● 總體情況：通過將數據放入安全區域，保護應用程序的完整性和數據的機密性，避免受到軟件和某些硬件的攻擊。

● 具體細節：集成了可讓開發人員創建和調試應用程序的API、庫、文檔、示例源代碼和工具。

英特爾可信執行技術（英特爾TXT）

● 總體情況：內置在芯片中，可應對物理和虛擬基礎設施中日益增加的安全威脅，同時可幫助滿足合規性規定和數據保護標準。

● 具體細節：通過為代碼、策略和配置等軟件組件提供完整性指標，為每個虛擬化和非虛擬化工作負載創建一個可信的環境。

英特爾云完整性技術（英特爾CIT）

● 總體情況：通過在可信且未被篡改的服務器與虛擬機上運行的方式，提升云應用程序的數據與工作負載的完整性。

● 具體細節：提供了一個管理層以確保云端上的計算池的完整性與合規性，工作負載可在受信任和相互兼容的平臺上啟動。

英特爾平臺信任技術（英特爾PTT）

● 總體情況：安全加密直接集成到芯片組中。

● 具體細節：有助于搭建基于硬件的根信任（ root-of-trust）環境，將保護范圍從芯片擴展到了平臺的硬件和固件，以幫助物理與虛擬基礎設施抵御眾多不斷變化的安全威脅。

英特爾高級加密標準新指令（英特爾AES-NI）

● 總體情況：在離開傳統IT環境時為關鍵業務數據提供更快的數據保護。

● 具體細節：內置在處理器中的指令集可提升被廣泛部署的AES算法的速度，同時最大限度地降低了傳統加密處理中固有的應用程序性能問題。

值得信賴的安全性

為了更好地保護公司數據，了解自己的云服務提供商是否使用安全技術非常重要。用戶應當詢問云服務提供商是如何保護應用程序、數據和工作負載的完整性， 確保數據的機密性， 解決整個云基礎設施存在的安全威脅。