在數(shù)據(jù)上升為關(guān)鍵生產(chǎn)要素和戰(zhàn)略資產(chǎn)的當(dāng)下，如何為云端數(shù)據(jù)提供全生命周期的可信守護(hù)，成為千行百業(yè)上云的核心關(guān)切。近日，天翼云正式推出國(guó)產(chǎn)化機(jī)密計(jì)算云主機(jī)，作為業(yè)內(nèi)首家搭載第三代機(jī)密計(jì)算技術(shù)（CSV3.0）的云服務(wù)商，天翼云將安全能力從傳統(tǒng)的網(wǎng)絡(luò)與存儲(chǔ)層延伸至芯片內(nèi)部，為金融、政務(wù)、醫(yī)療、AI等高價(jià)值數(shù)據(jù)場(chǎng)景構(gòu)建了一個(gè)硬件級(jí)強(qiáng)化的可信執(zhí)行環(huán)境，助力客戶實(shí)現(xiàn)數(shù)據(jù)可用不可見(jiàn)、計(jì)算過(guò)程可驗(yàn)證，為數(shù)據(jù)要素的安全流通筑牢底座。
直面深層安全挑戰(zhàn)，讓安全從芯片中生長(zhǎng)
當(dāng)前，云計(jì)算安全體系已覆蓋網(wǎng)絡(luò)、身份、存儲(chǔ)等關(guān)鍵環(huán)節(jié)，但當(dāng)數(shù)據(jù)進(jìn)入計(jì)算環(huán)節(jié)、在內(nèi)存中以明文形式存在時(shí)，通用方案仍難以滿足更高層次的信任要求。天翼云國(guó)產(chǎn)化機(jī)密云主機(jī)深度整合國(guó)產(chǎn)先進(jìn)芯片的硬件可信執(zhí)行環(huán)境，在數(shù)據(jù)計(jì)算過(guò)程中提供硬件強(qiáng)制保護(hù)，確保數(shù)據(jù)僅在CPU內(nèi)部解密使用，即使面對(duì)物理探測(cè)或宿主機(jī)入侵，攻擊者也無(wú)法獲取或篡改內(nèi)存中的有效數(shù)據(jù)。同時(shí)，依托處理器架構(gòu)級(jí)的隔離機(jī)制，每臺(tái)云主機(jī)都擁有獨(dú)立的、受保護(hù)的專屬執(zhí)行環(huán)境，云主機(jī)之間、云主機(jī)與宿主機(jī)之間實(shí)現(xiàn)硬件級(jí)邏輯隔離，從根本上杜絕內(nèi)部高權(quán)限人員的數(shù)據(jù)竊取風(fēng)險(xiǎn)。
此外，該產(chǎn)品還提供遠(yuǎn)程證明與啟動(dòng)度量能力，用戶可實(shí)時(shí)驗(yàn)證應(yīng)用是否運(yùn)行于真實(shí)、未經(jīng)篡改的硬件隔離環(huán)境中，構(gòu)建從啟動(dòng)到運(yùn)行的全周期可信體系。更值得一提的是，現(xiàn)有應(yīng)用無(wú)需任何改造即可獲得芯片級(jí)安全防護(hù)，管理接口與操作體驗(yàn)與普通云主機(jī)完全一致，實(shí)現(xiàn)了高階安全能力的零門(mén)檻平滑落地。
賦能高價(jià)值場(chǎng)景，構(gòu)建云上可信數(shù)據(jù)空間
天翼云國(guó)產(chǎn)化機(jī)密云主機(jī)的推出，為多個(gè)高安全需求場(chǎng)景帶來(lái)了增強(qiáng)型數(shù)據(jù)保護(hù)與合規(guī)支撐。
在金融領(lǐng)域，面向聯(lián)合風(fēng)控、精準(zhǔn)營(yíng)銷等跨機(jī)構(gòu)協(xié)作場(chǎng)景，天翼云基于機(jī)密環(huán)境構(gòu)建數(shù)據(jù)保險(xiǎn)箱，支持各方在完全加密隔離的環(huán)境中執(zhí)行數(shù)據(jù)操作，確保環(huán)境外不出現(xiàn)任何明文數(shù)據(jù)，在滿足金融強(qiáng)監(jiān)管要求的同時(shí)，推動(dòng)數(shù)據(jù)要素合規(guī)流通。
在政務(wù)領(lǐng)域，通過(guò)構(gòu)建數(shù)據(jù)安全沙箱，支持經(jīng)審核的企業(yè)應(yīng)用在機(jī)密環(huán)境中受控使用數(shù)據(jù)，原始數(shù)據(jù)不可見(jiàn)、不可得，在保障公民隱私與公共安全的前提下，促進(jìn)政務(wù)數(shù)據(jù)有序開(kāi)放與社會(huì)化賦能。
在醫(yī)療科研領(lǐng)域，為多中心醫(yī)療研究、健康數(shù)據(jù)分析等場(chǎng)景提供隱私計(jì)算基礎(chǔ)設(shè)施，科研機(jī)構(gòu)可在機(jī)密環(huán)境中運(yùn)行算法，獲取分析結(jié)果卻無(wú)法接觸任何明文個(gè)人身份信息，合法合規(guī)打通臨床數(shù)據(jù)壁壘，加速醫(yī)學(xué)科研進(jìn)程。
在企業(yè)商業(yè)秘密保護(hù)方面，針對(duì)核心算法、設(shè)計(jì)圖紙、經(jīng)營(yíng)策略等企業(yè)生命線數(shù)據(jù)，提供運(yùn)行時(shí)的硬件級(jí)加密隔離保護(hù)，有效防范內(nèi)部高權(quán)限人員或外部底層滲透的數(shù)據(jù)竊取風(fēng)險(xiǎn)，筑牢商業(yè)秘密與知識(shí)產(chǎn)權(quán)的云上防線。
在人工智能領(lǐng)域，為AI模型的訓(xùn)練與推理提供可信執(zhí)行環(huán)境，保障敏感訓(xùn)練數(shù)據(jù)與模型知識(shí)產(chǎn)權(quán)在內(nèi)存中全程加密、計(jì)算全程受控，防止數(shù)據(jù)泄露與模型竊取，賦能安全高效的AI創(chuàng)新。
安全是信任的基石，更是持續(xù)進(jìn)化的能力。面對(duì)高安全場(chǎng)景的嚴(yán)苛需求，天翼云以扎實(shí)的國(guó)產(chǎn)技術(shù)棧與持續(xù)的產(chǎn)品創(chuàng)新能力，提供兼顧性能與安全的可信選擇。未來(lái)，天翼云將繼續(xù)筑牢國(guó)云底座，護(hù)航千行百業(yè)數(shù)字化轉(zhuǎn)型，助推數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
