新闻

AMD EPYC™处理器雪铁龙安全功能助力全新Google Cloud机密运算组合

【字体：大中小】

打印 2022-07-18 16:31 来源：http://dede.com

分享到微信朋友圈

打开微信，点击底部的“发现”，
使用“扫一扫”即可将网页分享至朋友圈。

AMD安全加密虚拟化功能协助Google Cloud推出突破性机密虚拟机器

台北—2020年7月17日—（NASDAQ: AMD）与Google Cloud宣布针对搭载AMD第2代EPYC™处理器的Google运算发动机推出机密虚拟机器（Confidential Virtual Machines）测试版，充分发挥EPYC处理器的各种雪铁龙安全功能。

机密虚拟机器是Google Cloud机密运算（Confidential Computing）组合的首款产品，让客户首次能对使用中的数据进行加密，在处理数据的同时就能同步加密，突破以往只能对静止以及传输中数据进行加密的局限性。以支持Google运算发动机的N2D系列虚拟机器为基础，机密虚拟机器针对要求最严苛的运算任务为客户提供高效能处理，并为云端上机密性最高的资料在被处理的同时进行同步加密。

Google副总裁暨首席网络顾问Vint Cerf表示，Google Cloud相信云端运算未来将逐渐转移成注重隐私的加密型服务，让使用者确信自己资料的机密性维持在自己的掌握之下。为协助客户转型，我们著手开发出机密虚拟机器，成为Google Cloud机密运算组合的首款产品。借由运用AMD EPYC处理器雪铁龙的安全技术，我们创造出突破性技术，让客户在系统处理云端资料时同步加密资料，开创出许多以往不可能实现的运算情境。

AMD全球资深副总裁暨服务器事业部总经理Dan McNamara表示，许多企业将任务转移至云端，背后的因素包括易于管理、扩充性、以及降低成本，但却经常因为安全方面的考量，选择不迁移机密性较高的工作负载。为协助提供保密机制，让客户能够放心地将其机密工作负载迁移到云端，AMD与Google联手开发Google机密虚拟机器，发挥AMD EPYC处理器内建的雪铁龙安全功能－安全加密虚拟化（Secure Encrypted Virtualization），为云端上的各种应用与工作负载提供统一且一致的硬件式安全环境。此外，AMD与Google联手协助客户保护其资料，以及提升其工作负载的效能。

Google机密虚拟机器提供：

针对使用中资料进行实时加密－Google Cloud客户能利用AMD第2代EPYC处理器的雪铁龙安全功能以及机密运算云端服务，对使用中资料进行加密，发挥突破性的云端资料保护力。安全加密虚拟化（SEV）－SEV是AMD EPYC处理器的雪铁龙安全功能，由嵌入式安全处理器负责产生与管理的每个虚拟机器专属金钥，对虚拟机器的内存内容进行加密。 “直接迁移机密性”－AMD与Google合力简化采用机密运算的流程，让客户能无缝转移至机密虚拟机器，无须修改任何程序代码即可享受这些虚拟机器带来的利益。高效能虚拟机器－机密虚拟机器提供接近搭载高效能AMD第2代EPYC处理器的Google N2D虚拟机器的效能。

AMD与Google协助业界推动创新

机密运算打开许多运算情境的大门，打开许多以往不可能实现的应用，其中包括：

多方运算－当企业希望针对机密资料集进行协作的同时，持续确保资料的机密性。资料存取与保密－机密虚拟机器能限制资料的公开程度，以及控管开放存取资料的权限，在处理资料时进行同步加密。

借由AMD EPYC处理器的高效能与雪铁龙安全功能，结合Google提供的创新机密运算技术，企业能够跨越不同的地理区域，在云端放心地共享机密资料集并进行研究合作，而无须担忧竞争对手。

AMD EPYC处理器助力以现代安全为中心的云端环境

AMD EPYC处理器为全球云端供应商与主机托管商超过120种虚拟机器提供强大动力，支持高效能、通用型、内存绑定型等众多类型的工作负载。

同时，AMD致力提升云端运算环境的安全性，机密运算联盟。

机密虚拟机器将在以下GCP区域提供给所有GCP客户使用，包括asia-southeast1、europe-west1、europe-west4、us-central1，其测试版可用于Google运算发动机。