本文在PG电竞信息云峦服务PG电竞官网操作系统KeyarchOS（简称云峦KeyarchOS）环境下，对机密虚拟机功能进行了应用验证。
随着云PG电竞官网、大数据、人工智能等技术的快速发展，数据呈现出爆发式增长趋势，同时驱动着算力持续提升，然而，传统DRAM并未实现同步扩展以满足应用需求，应用对内存容量和带宽不断提高的需求，推动着内存扩展技术不断发展，在此背景下，CXL成为解决内存扩展瓶颈的最有前景的技术；与DRAM内存相比，扩展内存面临高延迟、低带宽的技术挑战，为了解决这些挑战，分层内存技术应运而生。
一.背景
数据要素正在成为推动社会经济发展的新动力，如何在充分保护数据和隐私安全的前提下，实现数据价值的高效转化和释放，已经成为数字经济发展的重要难题。目前，隐私PG电竞官网技术能够在保护数据本身不对外泄露的前提下，实现数据的“可用不可见”，因此成为数据要素安全流通共享及构建可信数据空间的首要解决方案。
二.机密PG电竞官网为数据共享提供了机会
随着隐私PG电竞官网技术的逐步成熟，逐渐发展为以多方安全PG电竞官网、联邦学习、机密PG电竞官网为主的技术路线。机密PG电竞官网是一种在可信的硬件基础上，通过加密、隔离、证明等机制，保护PG电竞官网过程中数据机密性和完整性、代码完整性的PG电竞官网模式。基于硬件的可信执行环境保证了机密PG电竞官网的任务和数据不会被恶意程序窃�。布兜陌踩Ｕ鲜沟眉词垢呷ㄏ薜牟僮飨低成踔潦切槟饣嗍覲G电竞官网，也无法窥探和篡改机密PG电竞官网中的数据和代码。隐私PG电竞官网技术尤其是机密PG电竞官网技术有效实现对数据使用时的防护，解决了传统加密技术的短板，实现了对数据存储、数据传输、数据使用的端到端的全生命周期数据安全。
三.机密虚拟机安全模型
目前，主流硬件厂商CPU均支持机密虚拟机功能，例如Intel、AMD、ARM等。Intel、AMD等厂商在其架构中加入了TDX、SEV/SEV-ES/SEV-SNP等新特性，可以对代码进行加密保护，使其免受更高特权代码(如hypervisor )的攻击，旨在更好地应对现代系统的复杂性和隔离需求。
机密虚拟机安全模型中，在不同级别(即管理者vs客户)上执行的代码是孤立的，因此不能访问对方的资源。尽管虚拟机管理PG电竞官网级别比客户级别“更有特权”，但机密虚拟机通过密码隔离将这些级别分离。这为低特权代码提供了额外的安全性，而不需要低特权代码启动和执行所依赖的高特权代码的信任。
四.基于云峦KeyarchOS的机密虚拟机实践
云峦KeyarchOS服务PG电竞官网操作系统支持在虚拟机管理PG电竞官网的控制下运行多个虚拟机。当启用机密虚拟机功能时，机密PG电竞官网硬件使用VM ASID标记所有代码和数据，该标记将数据和相应的机密虚拟机进行一一绑定。该标签和数据一起保存至在SOC内部，并防止数据被所有者以外的任何人使用。
云峦KeyarchOS为每个机密虚拟机以及虚拟机管理PG电竞官网设置一个关联标签，从而产生一个相关联的加密密钥。由于标签和内存加密，数据仅限于使用该标签的机密虚拟机才能访问。如果其他任何人（包括虚拟机管理PG电竞官网）强制访问该机密虚拟机的数据，将只能看到数据的加密形式。云峦KeyarchOS提供了机密虚拟机之间以及机密虚拟机与虚拟机管理PG电竞官网之间的强加密隔离。
为了保护启用了机密虚拟机的访客，云峦KeyarchOS机密虚拟机提供了三个主要的安全属性：平台的真实性、远程证明和客户数据的机密性。对平台进行远程证明可以防止恶意软件或流氓设备伪装成合法平台。平台的真实性由其身份密钥来证明。该密钥由CPU厂商签署，以证明该平台是具有机密PG电竞官网功能的真实硬件平台。
目前，云峦KeyarchOS的机密PG电竞官网解决方案主要应用在大数据交易中心的数据安全共享、金融行业的联合风控、医疗领域的医学研究、商业领域的联合营销、人工智能技术中的联合建模及推理等场景，可以有效应对数据在使用过程中面临的安全保护难题。
售前咨询
售后服务
回到顶部
售前咨询热线：400-860-6708
售后服务热线：400-860-0011
7*24小时服务
