开发者社区> 行者武松> 正文

阿里云与Intel联合发布加密计算技术 神龙云服务器提供亚洲首个云上“芯片级”数据保护

简介:
+关注继续查看

10月14日,在2017杭州·云栖大会上, Intel与阿里云达成技术合作。双方联合发布加密计算技术:以Intel SGX (Intel Software Guard Extensions)可信执行环境作为基础,确保加密数据只在安全可信的环境中计算,将云上数据保护做到“芯片级”。

阿里云与Intel联合发布加密计算技术 神龙云服务器提供亚洲首个云上芯片级数据保护

图为英特尔软件与服务部平台安全研发总经理Anand Pashupathy 与阿里云首席安全架构师李晓宁共同发布加密计算

亚洲首家,“芯片级”云上数据保护

目前,阿里云是亚洲范围内首家提供加密计算能力的云服务提供商。一方面,阿里云正在用加密计算,保护云服务器密钥和内部敏感信息,让云上更安全;另一方面,通过阿里云神龙云服务器,提供“芯片级”的数据保护,只有用户才能看到并使用自己的数据。

相比传统加密保护,阿里云加密计算可提供更高等级的数据保护:

- 加密计算的信任根基于处理器芯片,而非基于底层软件,所有加密信息只能在可信执行环境中计算和运行;

- 加密计算提供灵活的加密方案,用户可自己掌控数据加密和密钥保护的全部流程;

- 加密计算最大限度复用了处理器计算能力,将加密计算的处理性能充分发挥。

Intel公司软件与服务事业部副总裁兼平台安全部总经理Rick Echevarria表示:“很高兴Intel公司与阿里巴巴在云服务方面达成合作。我们非常兴奋看到Intel的SGX技术应用在阿里云上用来保护关键业务应用和数据。同时,我们期待与阿里巴巴后续的合作,提高阿里云架构和服务的安全。”

阿里云首席安全架构师李晓宁提到:“数据安全和用户隐私是阿里云的第一原则。阿里云将继续与Intel展开深度技术研发,让‘芯片级’安全保护,成为云的‘基因’。”

武装到“牙齿”,云上极致安全

除了此次联合发布的加密计算能力之外,阿里云发布首个企业云安全架构。企业可以像“建房子”一样,依据模块搭建自己的云上安全体系。

企业云安全架构采用了“平台-用户”双层安全保障模式,系统地阐述了阿里云如何保护云平台的安全和用户的安全。涵盖业务、运营、数据、网络、应用、主机、账号、云产品、虚拟化、硬件、物理安全等11个维度共45个模块,将安全武装到了“牙齿”。企业可以根据这份指南搭建一个更简单、更智能的安全架构,确保生产效率,创造更多的价值。

此外,阿里云还有着极其严格的操作规范和审计制度:未经用户授权,任何人不得触碰用户数据;工程师所有的运维管理操作,都会被记录并有审计;每次登录都需要通过多因素验证等。

阿里云与Intel联合发布加密计算技术 神龙云服务器提供亚洲首个云上芯片级数据保护

图为:阿里云企业云安全架构

据悉,阿里云为全国40%的网站提供安全服务,每天帮助客户成功抵御16亿次攻击。阿里云是目前亚洲资质最全的云服务商,也是客户数据隐私保护的行业领导者。

阿里云与Intel联合发布加密计算技术 神龙云服务器提供亚洲首个云上芯片级数据保护

《IDC MarketScape:中国云服务提供商,2017厂商安全评估》:阿里云在安全能力和投入上绝对领先



原文发布时间为: 2017年10月15日

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
公有云——阿里云ECS服务器入门精通(IaaS)(2)
公有云——阿里云ECS服务器入门精通(IaaS)(2)
10 0
公有云——阿里云ECS服务器(IaaS)
公有云——阿里云ECS服务器(IaaS)
19 0
《阿里云产品手册2022-2023 版》——云服务器 ECS
《阿里云产品手册2022-2023 版》——云服务器 ECS
14 0
阿里云第八代云服务器简介及最新价格分享(倚天云服务器)
在阿里云的一些活动中,阿里云有新增了几款倚天云服务器,这个系列的云服务器属于阿里云第八代云服务器了,倚天云服务器采用阿里自研倚天710处理器,基于最新一代CIPU和Dragonfly ARM Hypervisor ,通过芯片快速路径加速手段实现计算、存储、网络性能的大幅提升。有的用户对于阿里云第八代云服务器还不是很熟悉,下面小编来介绍一下阿里云倚天云服务器的主要产品亮点及最新价格情况。
22 0
阿里云轻量服务器与u1、c7g7r7、c8yg8yr8y实例云服务器区别及选择参考
目前阿里云各个活动所提供的云服务器实例规格除了轻量应用服务器之外,还有通用算力型u1实例、c7g7r7实例和c8yg8yr8y实例,有的新用户朋友在选择的时候不知道他们之间有什么区别,也就不知道怎么选择了,下面小编来介绍一下他们之间的区别,以供大家参考和选择。
47 0
阿里云 aliplayer 加密的视频 key解密解密下载过程实现
阿里云 aliplayer 加密的视频 key解密解密下载过程实现
46 0
使用阿里云服务网格 ASM 和 Intel Multi-Buffer 技术实现更快的应用服务间加密通信|学习笔记
快速学习使用阿里云服务网格 ASM 和 Intel Multi-Buffer 技术实现更快的应用服务间加密通信
160 0
基于英特尔®架构的阿里云服务网格ASM技术加速应用服务加密通信
微服务架构的发展带来了诸多优势,然而这些分布众多的微服务也会增加安全性方面的挑战,每个微服务都是一个可被攻击的目标。为了提升网络通信的安全防护能力,有效对抗网络威胁,采用微服务架构的服务网格普遍采用了基于安全传输层协议(TLS)的安全数据传输。但同时,TLS协议中的非对称加解密会消耗大量的CPU资源,影响了服务网格的性能表现,并带来了较高的总体拥有成本(TCO)。
275 0
阿里云容器服务ACK集群如何使用BYOK创建加密云盘
当您的业务因为安全需求或法规合规要求等原因,需要对存储在云盘上的数据进行加密保护时,您可以在ACK容器集群中使用云盘加密功能,无需构建、维护和保护自己的密钥管理基础设施,即可保护数据的隐私性和自主性。
2972 0
+关注
行者武松
杀人者,打虎武松也。
文章
问答
视频
文章排行榜
最热
最新
相关电子书
更多
阿里云存储产品手册
立即下载
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
相关实验场景
更多