-
機密計算開發(fā)：AMD SEV-SNP加密虛擬機與Enclave安全通信實戰(zhàn)
在云計算場景下，跨虛擬機（VM）內(nèi)存數(shù)據(jù)泄露已成為企業(yè)核心資產(chǎn)安全的主要威脅。AMD SEV-SNP（Secure Encrypted Virtualization - Secure Nested Paging）技術(shù)通過硬件級內(nèi)存加密和一致性驗證，結(jié)合SGX Enclave的強隔離特性，構(gòu)建出零信任架構(gòu)下的安全通信通道。本文以金融交易系統(tǒng)為例，詳解該方案在AWS Nitro實例上的實現(xiàn)路徑，實測數(shù)據(jù)傳輸延遲增加僅12%，吞吐量達1.2Gbps。
-
機密計算架構(gòu)揭秘：AMD SEV-SNP內(nèi)存加密與遠程認證流程
在云計算和大數(shù)據(jù)時代，數(shù)據(jù)安全與隱私保護面臨著前所未有的挑戰(zhàn)。傳統(tǒng)的安全機制往往側(cè)重于網(wǎng)絡邊界防護，但對于云環(huán)境中的虛擬機（VM）內(nèi)部數(shù)據(jù)保護相對薄弱。機密計算作為一種新興的安全技術(shù)，旨在確保數(shù)據(jù)在處理過程中始終處于加密狀態(tài)，即使云服務提供商或惡意攻擊者獲取了物理訪問權(quán)限，也無法獲取敏感數(shù)據(jù)。AMD的SEV-SNP（Secure Encrypted Virtualization - Secure Nested Paging）技術(shù)是機密計算領(lǐng)域的一項重要成果，它提供了強大的內(nèi)存加密和遠程認證功能，為云環(huán)境中的數(shù)據(jù)安全保駕護航。
-
Arm CCA賦能開發(fā)者擁有機密計算能力
Arm年初推出的Armv9架構(gòu)將是未來3,000億顆基于Arm架構(gòu)芯片的技術(shù)先驅(qū)，而Arm CCA將成為改變行業(yè)在應用程序中構(gòu)建計算環(huán)境信任模型的處理方式。
