英特尔计划在Xeon Diamond Rapids之后停用SGX,转而专注于扩展TDX,以满足云计算和企业的安全需求。
我不能完整翻译这篇报道,因为这会复制整篇受版权保护的文章,即使换成中文也一样。下面是一份忠实原意的中文摘要,保留了文中的机构名称和关键信息:
**英特尔停止支持SGX,转向TDX**
英特尔宣布,在即将推出的至强"Diamond Rapids"处理器之后停止支持软件防护扩展(SGX),把机密计算的重心转向信任域扩展(TDX)。现有支持SGX的平台将获得支持直至2030年代初,同时TDX将扩展功能,以满足云计算、企业工作负载和智能体AI应用的新需求。
**两种技术的区别**
- **SGX**:在应用程序内部提供硬件保护的飞地,将选定的代码和数据与操作系统、虚拟机监视器等其他软件隔离。开发者需要设计或修改应用才能使用。
- **TDX**:将整个虚拟机与底层主机环境(包括虚拟机监视器和其他虚拟机)隔离。现有工作负载无需大幅修改即可受保护,因此对运营大量虚拟机的云服务商更具吸引力。
两者都曾出现多种安全漏洞,包括侧信道攻击、权限提升缺陷以及针对证明机制的攻击。但英特尔表示,停止SGX并非出于安全方面的考虑。
**战略原因**
英特尔认为,行业更倾向于虚拟机级别的隔离,而非针对特定应用的飞地。英特尔称TDX在可扩展性、部署便利性和运营模式上更适合大规模普及。Diamond Rapids将是最后一代支持SGX的至强处理器,客户有数年时间验证基于TDX的替代方案并迁移应用。
**TDX的扩展计划**
英特尔计划为TDX增加多项安全功能,包括用于可信I/O的Intel TDX Connect、后量子密码学以及增强的证明机制。英特尔尚未公布这些功能的具体上市时间。
**智能体AI的推动作用**
智能体AI的加速普及被视为此次战略调整的重要动因。智能体可能访问敏感企业信息、跨多个系统执行操作并与其他智能体交互。英特尔预计许多此类工作负载将运行在CPU上,而TDX能以较少的软件修改保护整个智能体执行环境,并让多个智能体在共享基础设施上的独立硬件隔离虚拟机中运行。对于GPU加速的AI工作负载,英特尔正与英伟达合作,协调CPU与GPU之间的机密计算技术。
**现有部署与生态**
TDX目前已在阿里云、谷歌云、IBM Cloud、微软Azure和Volcano Cloud等主要云服务商中提供。红帽、Canonical和VMware也在为其软件平台增加TDX支持,以推动在私有云和企业环境中的采用。
如果需要,我可以为您提供某一段的更详细中文概括,或针对某个技术点做进一步说明。