生活

当前位置/ 首页/ 生活 正文

微软推出用于安全云数据处理的Azure机密计算

微软在9月14日宣布,使网络攻击者更难从其云客户那里窃取数据并使用称为Azure机密计算的新服务和功能套件侵犯其隐私。经过四年的发展,Azure机密计算解决了数据处理系统中一个长期存在的弱点,黑客和恶意软件编码人员可以利用这些弱点来破坏私有数据。尽管组织可以使用加密来保护静态数据和传输中的数据,以及各种其他安全工具和控件,但是当需要处理数据和在其上运行计算任务时,这些保护就会被剥夺。

正是这种正在使用的数据状态经常使黑客恶意软件监视访问组织的敏感数据。Microsoft Azure首席技术官Mark Russinovich在博客文章中解释说,Azure机密计算通过一种在使用时对数据进行加密的方法来防止这种情况。

Russinovich写道:“机密计算可确保有效处理所需的“明文”数据时,在受信任的执行环境(TEE-也称为安全区)中对数据进行保护。” “ TEE确保即使使用调试器也无法从外部查看数据或内部操作。他们甚至确保仅允许授权代码访问数据。

Azure机密计算会阻止由更改或篡改的代码触发的操作,从而以良好的方式关闭整个TEE。这是一种保护措施,与在TEE中执行代码时一样,这种保护措施仍然有效。

该技术可防止针对应用程序,操作系统或系统管理程序漏洞的恶意软件或攻击者获得对正在使用的数据的访问。它还可以阻止具有直接访问系统权限或具有管理特权的恶意内部人员。

首先,Microsoft将支持两种TEE技术。第一个是在Windows Server 2016和Windows 10的Hyper-V虚拟化软件组件中找到的基于软件的虚拟安全模式,第二个是内置在Azure云服务器上运行的处理器中的英特尔软件保护扩展(SGX)技术。Russinovich说,Microsoft正在与其他软件和硬件合作伙伴合作,以启用其他类型的TEE。

微软还透露,其可可框架(Coco Framework)是一个开放源代码系统,可确保企业区块链系统的机密性,并将被用于补充Azure SQL数据库和SQL Server中现有的始终加密功能。该技术将为数据库产品提供类似的使用中加密保护,而不会影响SQL查询的正常操作。

有兴趣的客户可以在此处加入Azure机密计算早期访问计划。微软还计划在即将于9月25日至29日在佛罗里达州奥兰多举行的Ignite会议上演示该技术,该公司将在9月13日的推特中证实,飓风艾尔玛席卷该地区后将“按计划进行” 。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。