AND:谷歌云推出機密虛擬機，隱私計算云或將成為風口？

Author：

Time：1900/1/1 0:00:00

作者/FredericLardinois翻譯/周禹涵在GoogleCloudNext'20大會上，谷歌云推出了一款“可保密虛擬機”(ConfidentialVMs)。這種新型的虛擬機可以利用谷歌的加密計算，實現對靜止狀態和內存內數據的保密。

英特爾和谷歌云推出共同開發的芯片:10月12日消息，英特爾(INTC.O)和谷歌(GOOG.O、GOOGL.O)共同設計了一款名為E2000的新型定制基礎設施處理器（IPU）芯片，以減少數據中心主CPU的負荷，并更有效安全地處理數據密集型云工作負載。E2000 IPU將用于部署在公有云中的谷歌的新C3虛擬內存系統(VMs)。虛擬機將使用英特爾的第4代Xeon Scalable處理器來運行工作負載，而高速數據包處理將由E2000芯片處理。英特爾高級副總裁Nick McKeown稱，英特爾和谷歌的合作使客戶能夠用上更安全、更靈活和更性能的基礎設施。[2022/10/12 10:31:27]

在7月14日的發布會上，谷歌表示，為保證我們的多租戶架構的安全性，我們在云基礎設施中應用了一系列隔離和沙盒技術，這將把保密虛擬機的內存加密安全性提升到一個新高度。這樣一來，谷歌云將在保護用戶敏感數據的同時，進一步隔離用戶使用虛擬機系統時的工作負載。我們認為這個特性對那些管制產業來說是很有價值的。在后端，機密虛擬機使用了基于AMD二代霄龍處理器的安全加密虛擬化技術，實現了使用狀態下數據的加密。密鑰由CPU可信執行環境生成且無法導出，即便是谷歌自身也無法得知密鑰。

谷歌云正為實時加密價格數據集成Band協議:金色財經報道，谷歌云正為實時加密價格數據集成Band協議。Band業務開發主管Kevin Lu表示，谷歌云正在整合Band Protocol的核心技術，以實現“金融時間序列數據的即時和準確分析”。[2021/4/16 20:25:06]

動態 | ONTology已在谷歌云、Amazon Web和微軟Azure發布公鏈:據coingape消息，根據最新發布的消息，ONTology宣布已第一個在谷歌云、Amazon Web服務和微軟Azure上發布了公共區塊鏈。在這些云提供商上使用本體開發平臺，用戶可以使用和開發智能契約，而不必在本地配置和設置環境。受利好因素影響，ONT的交易量在過去24小時內大幅增長了15%，根據coinmarketcap的數據，其市值為2.95億美元，排在第21位，較上周上升6位。[2019/2/24]

只需輕松幾步，開發人員就可以將現有虛擬機換成機密虛擬機。此外，谷歌提到他們已經推出虛擬機的加固服務項目ShieldedVMs，能在root軟件和其他漏洞攻擊下保護系統。AMD\n數據中心生態系統的副總裁RaghuNambiar\n表示：“AMD二代霄龍處理器內置安全加密虛擬化技術，這種基于硬件的安全性創新有助于在虛擬環境中保護數據。在與谷歌合作開發的N2D系列最新版谷歌計算引擎機密虛擬機中，我們希望在做到保護用戶隱私的同時提高運行效率。”最后一句話舉足輕重，因為在傳統方案里，加密和解密技術往往意味著犧牲性能。但谷歌表示，他們與AMD合作開發的開源的新驅動程序能使“機密虛擬機的性能表現與可與常規虛擬機相近”，性能損失低到幾乎可以忽略不計。根據目前已公開的情報，谷歌保密虛擬機的啟動時間、內存讀寫表現與一般虛擬機無異。基于對于TEE技術將在多平臺上蓬勃發展的判斷，Phala\n協議在設計初期就抽象了SGX或SEV協議，并從SEV第一代協議開始持續追蹤進展。目前，Google云平臺對AMD的信心基于\nSEV第二代和第三代標準，預計將在第三代SEV商用性上有所突破。因此，Phala協議將會兼容DEV-SNP標準，并于2020年起支持AMD芯片的TEE協議。屆時，支持多TEE標準的隱私計算云將成為下一代計算領域的熱點話題。