2020年4月28日——今天，基于英特爾®軟件防護(hù)擴(kuò)展(英特爾® SGX)，擁有硬件式可信執(zhí)行環(huán)境(TEE)的微軟Azure DCsv2-Series全面發(fā)行上市。依托英特爾提供的可靠基礎(chǔ)，Azure DCsv2-Series讓保密計算得以走向廣大企業(yè)客戶，幫助他們在充分利用云計算的同時有效保護(hù)敏感的工作負(fù)載。
英特爾數(shù)據(jù)中心安全和系統(tǒng)架構(gòu)副總裁Anil Rao表示：“客戶需要對使用中的數(shù)據(jù)進(jìn)行加密，從而減小攻擊面，同時加強保護(hù)云端的敏感數(shù)據(jù)。英特爾與微軟的合作，為市場帶來了企業(yè)級保密計算的解決方案，讓客戶能夠利用英特爾®軟件防護(hù)擴(kuò)展技術(shù)更好地發(fā)揮云和多方計算范式的優(yōu)勢。”
結(jié)合加密的數(shù)據(jù)存儲和傳輸方法，TEE能為敏感數(shù)據(jù)(例如金融服務(wù)和醫(yī)療衛(wèi)生領(lǐng)域的重要數(shù)據(jù))創(chuàng)建端到端的保護(hù)架構(gòu)。微軟Azure是首個利用硬件優(yōu)化型TEE作為加密機(jī)制幫助客戶保護(hù)使用中的數(shù)據(jù)并提供廣泛虛擬化服務(wù)的云供應(yīng)商。此舉能夠在支持云端數(shù)據(jù)處理的同時加強安全與隱私控制。依托英特爾®軟件防護(hù)擴(kuò)展，Azure保密計算虛擬機(jī)獨立于操作系統(tǒng)、管理程序或虛擬機(jī)管理器以及其他特權(quán)進(jìn)程。
今天，英特爾®軟件防護(hù)擴(kuò)展已經(jīng)用于英特爾®至強®處理器E-2100系列，同時正努力將其擴(kuò)展到后續(xù)各代主流至強平臺。正如英特爾于二月份對外的公布，公司正持續(xù)擴(kuò)展英特爾®軟件防護(hù)擴(kuò)展技術(shù)，力圖擴(kuò)大防護(hù)范圍，將防護(hù)延伸至加速器，并優(yōu)化性能。能夠利用這些高級應(yīng)用程序隔離能力的用例數(shù)量將進(jìn)一步增加。
英特爾將在日后與微軟一起支持客戶在更安全、更私密的云環(huán)境中執(zhí)行數(shù)據(jù)處理。兩家公司均為“保密計算聯(lián)盟”創(chuàng)始成員，共同致力于通過行業(yè)協(xié)作為當(dāng)今和未來社會提供更安全的計算基礎(chǔ)設(shè)施。
