基于可信计算与加密计算 打造云上原生计算安全

2024年云栖大会 | 云网络技术分论坛，阿里云智能集团 高级产品专家 贺剑带来《构建确定性弹性的高可用云上应用网络》主题分享，通过EIP大区覆盖质量优化和GA时延优化，帮助应用快速覆盖海外客户；持续提升互联网接入质量，满足全球化应用一致性。同时带来负载均衡家族新成员——网关型负载均衡GWLB，并携手生态伙伴一起，解决企业云上三方NVA部署的困境

随着数据资源开放共享和数据安全威胁的增加，隐私保护云计算成为数据处理的新范式，而机密计算是实现隐私保护云计算的关键核心技术之一。我们将云原生机密计算 SIG 的技术和解决方案的沉淀做了整理汇总，挑选其中精华的内容形成了《云原生机密计算最佳实践白皮书》，为用户提供开箱即用的机密计算软件栈，降低机密计算的使用门槛, 推动云原生场景下的机密计算技术的发展。

微服务架构的发展带来了诸多优势，然而这些分布众多的微服务也会增加安全性方面的挑战，每个微服务都是一个可被攻击的目标。为了提升网络通信的安全防护能力，有效对抗网络威胁，采用微服务架构的服务网格普遍采用了基于安全传输层协议(TLS)的安全数据传输。但同时，TLS协议中的非对称加解密会消耗大量的CPU资源，影响了服务网格的性能表现，并带来了较高的总体拥有成本(TCO)。

阿里云计算巢与MemVerge合作，构建基于飞天技术底座的大内存云上联合解决方案。企业客户可将需要实时工作负载的业务迁移上云，构建高度可用的跨集群内存湖，保障大内存的兼容访问，降低通信延迟，提升可用性。

from yq.aliyun.com

from yq.aliyun.com