北京2019年2月28日電 /美通社/ -- 2019年2月27日，英特爾與客戶及行業合作伙伴共同宣布推出了數個解決方案，將擴大和加速硬件安全在數據中心、云、網絡和邊緣計算的應用。從OEM廠商到云服務供應商（CSP）和獨立軟件開發商（IVS），英特爾將繼續引領整個行業創新并推進安全工具和資源，以提高云端應用處理的安全性和隱私保護，提供平臺級威脅檢測并縮小攻擊面。
ABI Research的行業分析師Dimitrios Pavlakis說：“基于硬件的安全技術是云服務供應商在解決企業擴展挑戰時的首要之重。英特爾SGX等可信執行技術現在已經可以用于廣泛的平臺，以推動數字安全生態系統的創新，并進一步助力實施推廣。”
面向數據中心的英特爾SGX
保護客戶的云數據是云服務供應商的重中之重。英特爾®軟件防護擴展（英特爾® SGX）旨在創造更安全的環境，而無需信任所有系統層的完整性。這項技術隔離了具體應用軟件代碼和數據，使其在內存的專有區域或安全區內運行。阿里云*、百度*、IBM Cloud Data Guard* 和微軟Azure*等云服務供應商已經在使用英特爾SGX，幫助在運行時保護客戶數據。今天，英特爾宣布推出新的產品和生態系統解決方案，讓英特爾SGX在數據中心內得到更廣泛的使用。
為云計算擴展英特爾SGX：英特爾推出了英特爾SGX卡，這種新方式通過在現有數據中心基礎設施中使用英特爾SGX來擴展應用內存保護。雖然英特爾SGX技術將在未來的多插槽英特爾®至強®可擴展處理器上推出，但目前在這個領域就迫切需要發揮其安全優勢。針對目前已經部署的絕大多數云服務器，英特爾正在通過英特爾SGX卡加速部署其SGX技術。其它優勢包括訪問更大、非封閉式內存空間，以及在把敏感數據劃分到單獨的處理器和相關緩存時提供額外的側信道防護。英特爾SGX卡計劃在今年晚些時候上市。
為了實現英特爾SGX在云端的大規模采用，英特爾與行業合作伙伴還推出了新的工具和功能，以加強運營控制、簡化開發工作并支持新的工作負載。
運營控制：英特爾正在提供一項被稱為靈活啟動控制的新功能，讓企業的數據中心運營能夠制定并管理自己獨特的安全政策，用于運行安全區以及實現對敏感的平臺身份信息的受控訪問。這項功能目前適用于支持英特爾SGX的英特爾®至強® E處理器以及部分英特爾NUC。
新的開發工具：Fortanix* 推出了Enclave Development Platform*（EDP），這個開源軟件開發工具包（SDK）使用了Rust編程語言和英特爾SGX先進的安全屬性，從而提供更安全的應用開發平臺。開發者可以利用Rust開發安全區，更好地防御開發漏洞和外部攻擊。Fortanix EDP與Rust編譯器全面集成，讓開發者可以立即開發、銷售或分發自己開發的更為安全的應用軟件。
為新的工作負載擴展：百度公布了其采用英特爾SGX的MesaTEE*預覽版，為云和邊緣計算設備提供人工智能算法保護。
推進威脅檢測技術的發展
英特爾正在通過硬件強化的安全技術助力引領整個行業，即提供英特爾®威脅檢測技術（英特爾® TDT）的新功能。這是一套用于檢測威脅類型的芯片級功能。去年首發的英特爾TDT已經部署在5000萬個企業客戶端，得到廣泛的采用并把支持的平臺擴展到Linux和虛擬機。
英特爾威脅檢測技術繼續演進：英特爾在2019年將繼續擴展英特爾TDT功能，以便在虛擬化數據中心和云環境中的服務器上支持Linux。英特爾TDT結合了平臺級遙測基礎設施和機器學習模型，用于檢測有針對性的攻擊。基于探索法的檢測報警被發送給安全服務提供商（ISV）進行修復。把英特爾TDT堆棧集成到現有ISV解決方案，提高了性能并降低了誤報率。在RSA大會上，英特爾將展示用在Linux上的英特爾TDT，使用英特爾開發的探索法來監測加密貨幣挖礦工作負載在未經授權的情況下執行的具體例子。
SentinelOne：SentinelOne*（S1）是第一家取得把英特爾TDT加速內存掃描（AMS）技術用于檢測加密貨幣挖礦的許可廠商。通過英特爾TDT，S1的運行Windows的客戶將享受到最高快10倍的執行前掃描和快4倍的檢測速度，并包含立即擊退未發現的威脅。[1]
縮小攻擊面
英特爾的安全開源計劃和社區合作伙伴正在為生態系統提供工具，在平臺和產品大規模部署之前幫助縮小其攻擊面。
設備設計：英特爾發布了基于主機的固件分析器，一個面向TianoCore*開源固件社區的新工具。英特爾正在采用軟件開發者使用的較佳實踐，致力于引領整個行業，提供在系統集成前進行自動化固件測試的框架。這個基于主機的固件分析器讓開發者可以運行開源高級工具，例如操作系統環境中的模糊測試、符號執行和地址清理程序。這個工具計劃在今年上半年上市。
安全設備接入：針對物聯網設備在公司網上激活之前安全的設備配置和管理，Mocana*宣布全面集成Mocana TrustCenter?和英特爾® 安全設備接入服務。該解決方案降低了OEM廠商在供應鏈中提前載入客戶具體憑證的負擔，并提供了一個模型，讓云選擇和配置在首次加電時動態進行。
防護固件：英特爾和Eclypsium*公布了一項合作，幫助企業機構管理整個硬件和固件的威脅攻擊面。目前已上市的Eclypsium平臺通過分析系統配置并確保部署最新的固件，擴展了英特爾的安全基礎。
擴展企業終端設備防護：Qnext*宣布在其共享與協作平臺FileFlex*的遠程訪問中集成英特爾SGX。微軟Office 365用戶在網絡邊緣訪問來自源位置的文件和文件夾時，英特爾SGX致力于提高FileFlex Enterprise的安全性。
2019年RSA大會上英特爾展臺的位置
在下周舉行的RSA大會上，英特爾將與行業客戶以及合作伙伴共同展示全新的安全解決方案服務。歡迎光臨6173號英特爾展臺，觀看現場演示并獲取更多信息。
[1] Passmark Software Source的獨立基準測試：https://www.sentinelone.com/press/sentinelone-collaborates-intel-cryptominers；英特爾不控制或審計本文提及的第三方基準測試數據或網址。請訪問提及的網站，以確認提及的數據是否準確。 |
