華為云推出擎天Enclave聚焦數(shù)據(jù)安全，為企業(yè)“上云”保駕護航

?

在千行百業(yè)數(shù)字化轉(zhuǎn)型的浪潮中，數(shù)據(jù)要素正成為企業(yè)發(fā)展不可或缺的核心生產(chǎn)要素，關系到企業(yè)安全、價值釋放等多個方面，因此，數(shù)據(jù)安全是數(shù)字經(jīng)濟長期穩(wěn)定發(fā)展的重要保障。

?

但在數(shù)字化從“大廠”席卷中小企業(yè)的過程中，業(yè)務數(shù)據(jù)規(guī)模越來越大，加之許多中小企業(yè)對于數(shù)據(jù)安全的保護意識不到位、技術實力有限，數(shù)據(jù)泄露風險也隨之上升。近年來頻繁發(fā)生的數(shù)據(jù)泄露案例、病毒勒索事件，越來越成為中小企業(yè)上云的阻礙。

?

隨著黑產(chǎn)業(yè)鏈逐漸形成，勒索病毒攻擊的對象不再僅限于中小企業(yè)，更多中大型企業(yè)也開始“中招”。而且，企業(yè)上云不僅存在被勒索病毒攻擊這單一風險，運維者竊取數(shù)據(jù)、數(shù)據(jù)計算時失去保護、企業(yè)競爭與合作帶來數(shù)據(jù)共享與數(shù)據(jù)保護間的矛盾等等一系列風險均存在。

?

行業(yè)專家認為，數(shù)據(jù)安全風險事件的爆發(fā)，歸根結底在于產(chǎn)品本身可能就存在漏洞。因此，對于企業(yè)來說，產(chǎn)品的選擇就尤為重要。近日，華為云打造了全新軟硬結合機密計算方案擎天Enclave，“為云而生”的擎天Enclave擁有自己的內(nèi)核、內(nèi)存和CPU的隔離空間，基于“硬件信任根”、“可信啟動”、“固件防篡改”、“端到端加密”、“單向控制”等設計原則來構建最小的可信計算基（TCB, Trusted Computing Base），為了提供完全隔離的安全計算環(huán)境，QingTian Hypervisor深度重構了虛擬化語義：以Core為粒度的vCPU動態(tài)隔離技術，實現(xiàn)Enclave CPU隔離、降低側(cè)信道攻擊風險；通過Enclave內(nèi)存隔離技術，實現(xiàn)用戶高度敏感數(shù)據(jù)的安全隔離；同時擎天Enclave沒有外部網(wǎng)絡連接，也沒有持久存儲，父虛擬機甚至Hypervisor上的其他進程、程序都無法訪問分配隔離給Enclave的內(nèi)存和vCPU，極大降低了用戶處理高度敏感數(shù)據(jù)的應用程序的攻擊面的同時擎天Enclave擁有極致的安全性能。

?

針對企業(yè)處理敏感數(shù)據(jù)的過程，擎天Enclave進行了簡化，用戶可以輕松創(chuàng)建完全隔離的機密計算環(huán)境來處理敏感數(shù)據(jù)。擎天Enclave可以有效保護運行在Enclave中的客戶應用程序和敏感數(shù)據(jù)，可以防止惡意的OS特權用戶進程（或rootkit）對Enclave應用數(shù)據(jù)的竊取和篡改。擎天Enclave為開發(fā)者提供了易學、易用的機密計算Enclave應用開發(fā)模式，用開發(fā)者無需依賴特定的編程語言或框架，存量的客戶應用也無需重構就可以在Enclave環(huán)境中運行。

?

同時，密碼學證明（Cryptographic Attestation）是擎天Enclave的一個重要安全特性，借助attestation doc等功能，用戶可以驗證Enclave的身份。Enclave中只有授權代碼在其中運行，KMS可以讀取和驗證從Enclave發(fā)送的證明文件，因此只有用戶自己的Enclave可以訪問敏感數(shù)據(jù)，有限地化解系統(tǒng)安全風險、平臺安全漏洞、租戶內(nèi)部攻擊等一系列潛在危機。

?

此外，Enclave的使用也非常靈活，可以使用不同數(shù)量的計算資源創(chuàng)建。因此，擎天Enclave是用戶對敏感數(shù)據(jù)進行處理最簡單有效的選擇。

?

隨著數(shù)字經(jīng)濟轉(zhuǎn)型的深入和云計算的發(fā)展，企業(yè)上云在帶來價值的同時也產(chǎn)生了新風險和新挑戰(zhàn)，數(shù)據(jù)安全的重要性越發(fā)凸顯。華為云全新推出的擎天Enclave，依托機密性、完整性、可用性等一系列可信特性，為客戶帶來強有力的數(shù)據(jù)安全保障，積極助力數(shù)據(jù)安全產(chǎn)業(yè)生態(tài)建設，努力為數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展貢獻力量。

?