2020年4月28日——今天，基于英特爾®軟件防護(hù)擴(kuò)展(英特爾® SGX)，擁有硬件式可信執(zhí)行環(huán)境(TEE)的微軟Azure DCsv2-Series全面發(fā)行上市。依托英特爾提供的可靠基礎(chǔ)，Azure DCsv2-Series讓保密計(jì)算得以走向廣大企業(yè)客戶，幫助他們?cè)诔浞掷迷朴?jì)算的同時(shí)有效保護(hù)敏感的工作負(fù)載。
英特爾數(shù)據(jù)中心安全和系統(tǒng)架構(gòu)副總裁Anil Rao表示：“客戶需要對(duì)使用中的數(shù)據(jù)進(jìn)行加密，從而減小攻擊面，同時(shí)加強(qiáng)保護(hù)云端的敏感數(shù)據(jù)。英特爾與微軟的合作，為市場(chǎng)帶來(lái)了企業(yè)級(jí)保密計(jì)算的解決方案，讓客戶能夠利用英特爾®軟件防護(hù)擴(kuò)展技術(shù)更好地發(fā)揮云和多方計(jì)算范式的優(yōu)勢(shì)。”
結(jié)合加密的數(shù)據(jù)存儲(chǔ)和傳輸方法，TEE能為敏感數(shù)據(jù)(例如金融服務(wù)和醫(yī)療衛(wèi)生領(lǐng)域的重要數(shù)據(jù))創(chuàng)建端到端的保護(hù)架構(gòu)。微軟Azure是首個(gè)利用硬件優(yōu)化型TEE作為加密機(jī)制幫助客戶保護(hù)使用中的數(shù)據(jù)并提供廣泛虛擬化服務(wù)的云供應(yīng)商。此舉能夠在支持云端數(shù)據(jù)處理的同時(shí)加強(qiáng)安全與隱私控制。依托英特爾®軟件防護(hù)擴(kuò)展，Azure保密計(jì)算虛擬機(jī)獨(dú)立于操作系統(tǒng)、管理程序或虛擬機(jī)管理器以及其他特權(quán)進(jìn)程。
今天，英特爾®軟件防護(hù)擴(kuò)展已經(jīng)用于英特爾®至強(qiáng)®處理器E-2100系列，同時(shí)正努力將其擴(kuò)展到后續(xù)各代主流至強(qiáng)平臺(tái)。正如英特爾于二月份對(duì)外的公布，公司正持續(xù)擴(kuò)展英特爾®軟件防護(hù)擴(kuò)展技術(shù)，力圖擴(kuò)大防護(hù)范圍，將防護(hù)延伸至加速器，并優(yōu)化性能。能夠利用這些高級(jí)應(yīng)用程序隔離能力的用例數(shù)量將進(jìn)一步增加。
英特爾將在日后與微軟一起支持客戶在更安全、更私密的云環(huán)境中執(zhí)行數(shù)據(jù)處理。兩家公司均為“保密計(jì)算聯(lián)盟”創(chuàng)始成員，共同致力于通過(guò)行業(yè)協(xié)作為當(dāng)今和未來(lái)社會(huì)提供更安全的計(jì)算基礎(chǔ)設(shè)施。
