10月18日消息(樂思)隨著全球信息安全局勢的發(fā)展,對于服務(wù)器CPU的安全可信可控的要求也越來越高。尤其在我國,攻克服務(wù)器CPU的安全問題是實施網(wǎng)絡(luò)強國戰(zhàn)略最重要的任務(wù)之一。
在此基礎(chǔ)之上,瀾起科技、清華大學(xué)和英特爾鼎力合作,共同開發(fā)了“津逮平臺”。據(jù)悉,此平臺是在英特爾至強通用處理器技術(shù)的基礎(chǔ)上,融合了清華大學(xué)可重構(gòu)計算技術(shù)以及瀾起科技混合安全內(nèi)存模組技術(shù),構(gòu)成了處理器動態(tài)安全監(jiān)控技術(shù)(DSC)。津逮平臺在安全性上具備了四大類特點,包括可信啟動、動態(tài)安全、內(nèi)存數(shù)據(jù)安全和數(shù)據(jù)應(yīng)用分流。
此外,該平臺的架構(gòu)還融合了面向人工智能及大數(shù)據(jù)應(yīng)用的先進(jìn)異構(gòu)處理計算與互聯(lián)技術(shù),可為未來人工智能時代的各種應(yīng)用提供強大的綜合數(shù)據(jù)處理及計算力支撐。
瀾起科技市場副總裁山崗在近日舉辦的2018年開放數(shù)據(jù)中心峰會上表示,津逮平臺尤其適用于對數(shù)據(jù)安全有較高要求的數(shù)據(jù)中心。該服務(wù)器平臺主要由瀾起安全可控處理器和瀾起獨有的混合安全內(nèi)存模組組成,是業(yè)界首款實現(xiàn)芯片級實時安全監(jiān)控功能的服務(wù)器平臺,可在信息安全領(lǐng)域發(fā)揮重要作用。
據(jù)介紹,津逮平臺中的動態(tài)安全監(jiān)控技術(shù)有幾個關(guān)鍵的組件:可重構(gòu)計算處理器、安全內(nèi)存條以及管理軟件,通過對硬件的高速數(shù)據(jù)進(jìn)行采樣,來對處理器的指令執(zhí)行的行為做檢查并且比對,最終實現(xiàn)在處理器計算方面的按需安全管控。
同時,瀾起科技在整個平臺上引入了可信的安全啟動技術(shù),在原有的至強標(biāo)準(zhǔn)的啟動流程之前,加入了可重構(gòu)計算處理器的安全啟動和對BIOS、硬件固件以及微碼等的檢查,確保對整個處理器的可信?梢哉f,可重構(gòu)計算處理器是整個啟動流程的信任根。
另外,在可重構(gòu)計算方面,除了執(zhí)行安全監(jiān)控的功能,瀾起科技還注意到數(shù)據(jù)中心業(yè)務(wù)有多樣化的計算需求,包括加解密、人工智能、分布式計算等。為此,瀾起科技提供了兩套方案,一套是集成式的內(nèi)置可重構(gòu)處理器,另外一套是獨立的外置可重構(gòu)加速卡。
在數(shù)據(jù)存儲安全方面,瀾起科技有十幾年的內(nèi)存控制器的技術(shù),可實現(xiàn)對內(nèi)存的區(qū)隔,提供訪問控制、訪問記錄審核,最終實現(xiàn)對數(shù)據(jù)的監(jiān)視和保護。
“瀾起科技認(rèn)為數(shù)據(jù)存儲安全技術(shù)是數(shù)據(jù)與計算安全里面很重要的一塊。” 山崗表示。
“由于使用了X86架構(gòu)的計算處理核,津逮平臺在軟件上可完全兼容已有生態(tài),包括在軟件之上的業(yè)務(wù)應(yīng)用。同時還具備高性能,在通用計算方面津逮處理器的性能和至強可擴展處理器非常接近?傊虼幚砥骷捌脚_可實現(xiàn)安全和性能的更佳組合。”山崗稱。
作者:樂思 來源:C114通信網(wǎng)