2020年4月28日——今天，基于英特爾®軟件防護擴展(英特爾® SGX)，擁有硬件式可信執(zhí)行環(huán)境(TEE)的微軟Azure DCsv2-Series全面發(fā)行上市。依托英特爾提供的可靠基礎，Azure DCsv2-Series讓保密計算得以走向廣大企業(yè)客戶，幫助他們在充分利用云計算的同時有效保護敏感的工作負載。
英特爾數(shù)據(jù)中心安全和系統(tǒng)架構(gòu)副總裁Anil Rao表示：“客戶需要對使用中的數(shù)據(jù)進行加密，從而減小攻擊面，同時加強保護云端的敏感數(shù)據(jù)。英特爾與微軟的合作，為市場帶來了企業(yè)級保密計算的解決方案，讓客戶能夠利用英特爾®軟件防護擴展技術(shù)更好地發(fā)揮云和多方計算范式的優(yōu)勢。”
結(jié)合加密的數(shù)據(jù)存儲和傳輸方法，TEE能為敏感數(shù)據(jù)(例如金融服務和醫(yī)療衛(wèi)生領(lǐng)域的重要數(shù)據(jù))創(chuàng)建端到端的保護架構(gòu)。微軟Azure是首個利用硬件優(yōu)化型TEE作為加密機制幫助客戶保護使用中的數(shù)據(jù)并提供廣泛虛擬化服務的云供應商。此舉能夠在支持云端數(shù)據(jù)處理的同時加強安全與隱私控制。依托英特爾®軟件防護擴展，Azure保密計算虛擬機獨立于操作系統(tǒng)、管理程序或虛擬機管理器以及其他特權(quán)進程。
今天，英特爾®軟件防護擴展已經(jīng)用于英特爾®至強®處理器E-2100系列，同時正努力將其擴展到后續(xù)各代主流至強平臺。正如英特爾于二月份對外的公布，公司正持續(xù)擴展英特爾®軟件防護擴展技術(shù)，力圖擴大防護范圍，將防護延伸至加速器，并優(yōu)化性能。能夠利用這些高級應用程序隔離能力的用例數(shù)量將進一步增加。
英特爾將在日后與微軟一起支持客戶在更安全、更私密的云環(huán)境中執(zhí)行數(shù)據(jù)處理。兩家公司均為“保密計算聯(lián)盟”創(chuàng)始成員，共同致力于通過行業(yè)協(xié)作為當今和未來社會提供更安全的計算基礎設施。
