在2020年RSA大會期間舉行的“英特爾安全日”活動上,英特爾強調了公司對于安全的一貫承諾,并公布了數項進展,包括在未來產品上安全功能的細節。在英特爾,安全是貫穿于架構、設計和執行等方方面面的基礎且根本的要素。在這個以數據為中心的世界中,英特爾正攜手客戶和合作伙伴,共同打造更加值得信賴的計算基石。
“硬件是任何安全解決方案的基石。正如物理結構需要建立在地基上,才能承受自然的力量,植根于硬件的安全解決方案最有望提供安全保障,來應對當前和未來的威脅。”英特爾客戶安全策略與計劃副總裁兼總經理 Tom Garrison稱,“英特爾硬件及其帶來的安全保障和技術,有助于筑牢防護層,以防攻擊。”
英特爾客戶在打造解決方案和服務時,要依靠芯片技術的廣度和深度、垂直集成以及從邊緣到云的實質性覆蓋。英特爾的使命就是為所有架構提供通用的安全能力,幫助解決用戶體驗中日益復雜的問題。
無論是處于靜態還是動態,數據都必須得到保護。要想從數據中提取價值,同時提供不折不扣的性能,數據保護是關鍵。未來10年內的架構進展將比過去50年里還要多。
英特爾院士兼英特爾安全架構和技術總監John Sell說:“英特爾在業界具有獨一無二的優勢,可以創造和提供真正創新的安全技術,覆蓋架構、內存和互連的各個方面,”。
數據平臺保護
隨著數據密集型計算需求的增長,我們需要兼顧部署的可擴展性和數據保護級別。為了應對客戶挑戰,未來數據中心平臺上的全新機密計算能力有望同時提供規模和選擇:
應用程序隔離有助于在攻擊面非常窄的情況下,保護正在使用中的數據。英特爾?軟件防護擴展(Intel SGX)已經部署于生產數據中心和解決方案,并將擴展到更廣泛的主流數據中心平臺,有望擴大防護范圍,將防護延伸至加速器,并優化性能。能夠利用這些高級應用程序隔離能力的用例數量將進一步增加。
虛擬機和容器隔離有助于在虛擬環境中提供保護,使虛擬環境彼此隔離,并與虛擬機監視器和云提供商隔離,在此過程中無需更改應用程序代碼。
全內存加密可以提供對操作系統和軟件層完全透明的硬件加密,有助于更好地防范物理內存攻擊。
英特爾?平臺固件保護和恢復(Intel? Platform Firmware Resilience)是一項基于英特爾FPGA的解決方案,它有助于通過監測和過濾系統總線上的惡意流量,幫助保護各類平臺的固件組件。它還可以在執行任何固件代碼之前,驗證平臺固件映像的完整性,并可以將損壞的固件恢復到已知的良好狀態。與新平臺上的其他可信啟動(trusted boot)技術相結合,英特爾繼續提供更多工具來增強對攻擊的防御能力,幫助為現代云和企業部署提供更加可信的基礎。