Google推出面向云用戶的新的“機密”虛擬機層

Google公司今天宣布了面向云用戶的新的“機密”虛擬機層，以確保其數(shù)據(jù)在使用時保持加密狀態(tài)。

新的機密虛擬機在9月8日到9月8日舉行的Google Cloud Next OnAir在線會議上進行了詳細介紹，現(xiàn)已提供beta測試模式。

它們是Google新的機密計算服務組合中的第一款產(chǎn)品。機密計算是一項新技術(shù)，可以在內(nèi)存中處理數(shù)據(jù)時對數(shù)據(jù)進行加密，而不會將其暴露給計算機系統(tǒng)的其他部分。

Google Cloud已經(jīng)對靜態(tài)數(shù)據(jù)和傳輸中的數(shù)據(jù)進行了加密，但是以前，在處理信息時始終必須對其進行解密，這通常被視為數(shù)據(jù)加密領域的明顯弱點。

首席產(chǎn)品經(jīng)理Nelly Porter，工程總監(jiān)Gilad Golan和首席安全產(chǎn)品營銷經(jīng)理Sam Lugani在博客中寫道： “我們已經(jīng)將各種隔離和沙盒技術(shù)作為我們云基礎架構(gòu)的一部分，以幫助確保多租戶架構(gòu)的安全 ?！?“機密虛擬機通過提供內(nèi)存加密將其提升到一個新的水平，以便您可以進一步隔離云中的工作負載?！?/p>

Google的機密VM背后的技術(shù)部分基于與機密計算協(xié)會的合作，該協(xié)會是一個行業(yè)組織，致力于推廣“ 可信執(zhí)行環(huán)境 ” 的概念。TEE是計算機芯片的安全區(qū)域，該區(qū)域?qū)虞d在其中的數(shù)據(jù)和代碼進行加密，這意味著處理器的其他部分無法訪問此信息。

谷歌表示，其機密VM在由Advanced Micro Devices Inc.的第二代EPYC處理器提供動力的N2D系列虛擬機上運行，該處理器具有安全加密虛擬化技術(shù)，可以將VM與運行它們的虛擬機監(jiān)控程序軟件隔離。

“使用AMD SEV功能，機密VM可以為最苛刻的計算任務提供高性能，同時使用由AMD EPYC處理器生成和管理的專用每VM實例密鑰對VM內(nèi)存進行加密，” Porter，Golan和Lugani解釋說。 。“這些密鑰是由AMD安全處理器在虛擬機創(chuàng)建期間生成的，并且僅駐留在其中，從而使Google或主機上運行的任何虛擬機均無法使用它們?！?/p>

谷歌表示，它與AMD的云解決方案工程團隊緊密合作，以確保新VM的內(nèi)存加密功能不會對工作負載性能產(chǎn)生任何負面影響。為了確保這一點，Google添加了對新OSS驅(qū)動程序的支持，這些OSS驅(qū)動程序以比舊協(xié)議更高的吞吐量處理存儲和網(wǎng)絡流量，確保機密VM的性能幾乎與常規(guī)虛擬機相同。

AMD數(shù)據(jù)中心生態(tài)系統(tǒng)公司副總裁Raghu Nambiar表示：“對于N2D系列中的新型Google Compute Engine機密虛擬機，我們與Google合作，以幫助客戶保護其數(shù)據(jù)并實現(xiàn)其工作負載的性能?！?/p>

谷歌表示，其機密虛擬機確保無論數(shù)據(jù)用于分析工作負載，查詢還是訓練人工智能模型，數(shù)據(jù)都保持加密狀態(tài)。該公司表示，這還將啟用以前無法實現(xiàn)的新計算方案。Google補充說，最重要的是，組織現(xiàn)在可以共享機密數(shù)據(jù)集并在云中進行研究合作，同時保留機密性。

新的虛擬機可以幫助滿足任何使用敏感數(shù)據(jù)的公司的需求，但是Google表示，對于從事金融等受監(jiān)管行業(yè)工作的客戶來說，它們應該特別有趣。

JP Morgan Chase＆Co.的董事Morgan Akers說：“在JP Morgan Chase，保護數(shù)據(jù)是我們的最高優(yōu)先事項。機密計算是一種新興技術(shù)，我們很高興將其作為數(shù)據(jù)保護策略的一部分加以探索