-
機(jī)密計(jì)算開發(fā)：AMD SEV-SNP加密虛擬機(jī)與Enclave安全通信實(shí)戰(zhàn)
在云計(jì)算場景下，跨虛擬機(jī)（VM）內(nèi)存數(shù)據(jù)泄露已成為企業(yè)核心資產(chǎn)安全的主要威脅。AMD SEV-SNP（Secure Encrypted Virtualization - Secure Nested Paging）技術(shù)通過硬件級(jí)內(nèi)存加密和一致性驗(yàn)證，結(jié)合SGX Enclave的強(qiáng)隔離特性，構(gòu)建出零信任架構(gòu)下的安全通信通道。本文以金融交易系統(tǒng)為例，詳解該方案在AWS Nitro實(shí)例上的實(shí)現(xiàn)路徑，實(shí)測數(shù)據(jù)傳輸延遲增加僅12%，吞吐量達(dá)1.2Gbps。
-
機(jī)密計(jì)算架構(gòu)揭秘：AMD SEV-SNP內(nèi)存加密與遠(yuǎn)程認(rèn)證流程
在云計(jì)算和大數(shù)據(jù)時(shí)代，數(shù)據(jù)安全與隱私保護(hù)面臨著前所未有的挑戰(zhàn)。傳統(tǒng)的安全機(jī)制往往側(cè)重于網(wǎng)絡(luò)邊界防護(hù)，但對于云環(huán)境中的虛擬機(jī)（VM）內(nèi)部數(shù)據(jù)保護(hù)相對薄弱。機(jī)密計(jì)算作為一種新興的安全技術(shù)，旨在確保數(shù)據(jù)在處理過程中始終處于加密狀態(tài)，即使云服務(wù)提供商或惡意攻擊者獲取了物理訪問權(quán)限，也無法獲取敏感數(shù)據(jù)。AMD的SEV-SNP（Secure Encrypted Virtualization - Secure Nested Paging）技術(shù)是機(jī)密計(jì)算領(lǐng)域的一項(xiàng)重要成果，它提供了強(qiáng)大的內(nèi)存加密和遠(yuǎn)程認(rèn)證功能，為云環(huán)境中的數(shù)據(jù)安全保駕護(hù)航。
-
Arm CCA賦能開發(fā)者擁有機(jī)密計(jì)算能力
Arm年初推出的Armv9架構(gòu)將是未來3,000億顆基于Arm架構(gòu)芯片的技術(shù)先驅(qū)，而Arm CCA將成為改變行業(yè)在應(yīng)用程序中構(gòu)建計(jì)算環(huán)境信任模型的處理方式。
