您当前位置:首页 > 资讯中心 > 业内新闻

科技巨头们正在入局解决数据安全的新方法——机密计算

疫情当下,数据的传输与安全变得更加重要。尤其是对于企业而言,如何将其工作负载以及敏感数据安全地传送到云中,低成本地完成远程工作,是当前亟待解决的问题。

上周,谷歌云推出一款新产品机密虚拟机(VM),这款基于机密计算的安全产品,有望推动更多的公司将数据储存在云端,促进云市场的发展。

什么是机密计算?

谷歌云安全副总裁表示,机密计算是一种突破性技术,使用这种技术,可以完成对数据的加密。

实际上,对于数据安全而言,主要包括静态数据安全、数据在传输中的安全和数据在使用中安全。

其中静态数据的安全,可以直接使用数据加密或者令牌化(Tokenization)等安全技术,即便是从服务器或数据库复制数据,黑客也无法访问信息。

要保证数据在传输过程中的安全,意味着当信息在服务器和应用程序之间传输时,未经授权的各方不能看到信息。目前已经建立起两种较为成熟的方法可以确保数据传输安全。

但对于数据使用安全,由于在数据在使用的过程中,只有明文数据(未经加密或其他保护的数据)才能在应用程序中完成计算,这就意味着在这一过程中,恶意软件可以转储内存中的内容以窃取信息,因此即便是在服务器的硬盘驱动器上对数据进行加密,结果也无济于事。所以,保障数据存储中的安全格外困难。

机密计算就是针对数据在使用过程中的安全问题所提出的一种解决方案。它是一种基于硬件的技术,将数据、特定功能、应用程序,同操作系统、系统管理程序或虚拟机管理器以及其他特定进程隔离开来,让数据存储在受信任的执行环境(TEE)中,即使是使用调试器,也无法从外部查看数据或者执行操作。TEE确保只有经过授权的代码才能访问数据,如果代码被篡改,TEE将阻止其继续进行操作。

机密计算对云计算的价值是什么?

此前,由于数据在使用中的安全问题,许多企业担心其敏感数据泄露,因此拒绝将一些敏感的应用程序迁移到云中,这在一定程度上阻碍了公共云的发展。但机密计算的出现,正在试图扫除这一障碍。

目前,机密计算作为一种解决数据安全的新方法在技术行业得到发展。

去年,谷歌、微软、阿里巴巴和VMware等几家科技公司加入了机密计算联盟(CCC),正其心协力解决云计算中的数据安全。CCC由Linux基金会托管的一个开源社区,致力于定义和加速机密计算的应用。

此外,谷歌云推出的机密虚拟机(VM)作为一款基于机密计算的安全产品,是第一款可以对使用中的数据进行加密的工具,具有代表性突破。

Google Cloud安全总经理兼副总裁Sunil Potti表示,金融和医疗保健等领域的公司希望采用云技术来管理其数据工作负载,但是,数据隐私或合规性要求经常成为障碍。基于机密计算的安全工具将简化这些部门中公司的安全运营,以便他们可以安全地利用云创新。

机密虚拟机如何运作?

根据谷歌云的介绍,机密虚拟机建立在第二代AMD芯片EPYC处理器上,通过较低的计算能力为客户加密数据以完成机密计算,客户能够以加密的方式在谷歌云上运行其工作负载。

谷歌云方面表示,机密虚拟机的安全级别非常高,可以解锁新的计算方案。这些机密虚拟机与真正用在加密和基于N2D高性能虚拟机相同,都是基于AMD EPYC安全加密虚拟化(SEV),该技术可以在保持其性能的同时,对虚拟机内存进行加密,利用AMD安全处理器生成密钥,从而锁定虚拟机内存,不仅限制了公司数据的访问,还限制了主机上运行虚拟机的访问。

此外,机密虚拟机将与谷歌的安全强化型虚拟机结合,为客户提供额外的机密影像。这为客户将工作负载转移到谷歌云上提供了更多的动力支撑。

尽管机密虚拟机的出现可能促使更多的企业使用云服务平台,同样值得注意的是,机密计算在应用方面仍然处于起步阶段,是否真的能在实际应用中有效保护数据安全,还有待进一步观察。


作者:Admin - 发布时间:2020-07-22 - 点击量:1286
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825051
  • 电话:010-82825512
  • 电话:010-62656060

技术支持

  • 电话:010-82825052
  • 电话:010-82825062
骚逼视频,香港a片,100万部AV在线播放,曰本a在线天堂,日本视频网站www色