基于英特尔®架构的阿里云服务网格ASM技术加速应用服务加密通信
微服务架构的发展带来了诸多优势，然而这些分布众多的微服务也会增加安全性方面的挑战，每个微服务都是一个可被攻击的目标。为了提升网络通信的安全防护能力，有效对抗网络威胁，采用微服务架构的服务网格普遍采用了基于安全传输层协议(TLS)的安全数据传输。但同时，TLS协议中的非对称加解密会消耗大量的CPU资源，影响了服务网格的性能表现，并带来了较高的总体拥有成本(TCO)。
CSP加密服务（一）
（一） 加密服务提供程序
缩写为：CSP，全称为：Cryptographic Service Provider 即加密服务提供者。它是windows系统中提供的用于加密的软硬件组件。通过对微软的加密应用程序接口即CrytoAPI（或CAPI）的编程访问它来提供身份验证、编码和各种的加密、签名算法。
龙蜥衍生版KeyarchOS国密应用、eBPF安全技术实践介绍|龙蜥大讲堂107期
龙蜥衍生版KeyarchOS国密应用及eBPF安全技术实践介绍。本次分享由浪潮信息的霍文和甄鹏主讲，涵盖全栈国密、国密密钥证书、国密通信等内容，并介绍了基于eBPF技术的新一代零侵入安全防御组件KSecure。通过实际案例展示了敏感信息传输加密、虚拟机热迁移等应用场景，以及如何利用eBPF实现进程注入检测等安全功能。该技术方案有效提升了操作系统的安全性与合规性，为服务器提供了强大的安全保障。