Google Cloud宣布创建增强机密计算

在对存储在云中的高度敏感数据的隐私和安全性的需求日益增长的今天，GoogleCloud本周宣布创建机密计算。

谷歌称其为“突破性技术”，该技术将在未来几个月内提供多种产品，使用户不仅可以在存储或发送到云中时，还可以在对敏感数据进行加密时对其进行加密。也一样

谷歌在一份关于新技术的声明中说，机密计算可以对数据进行“使用，索引，查询或训练”，并在内存中以及“中央处理单元之外的其他地方”对数据进行加密。

由于COVD-19的限制，在九周的时间里，第一种产品“机密虚拟机”已在今年在线举行的Google年度CloudNext会议上正式宣布。它基于今年早些时候由Google和AMD推出的GoogleCloudServices，该处理器具有能够生成和管理保留在芯片上的加密密钥的处理器。

谷歌表示，机密计算已经超越了虚拟机目前采用的隔离和沙盒技术的一步。

谷歌在宣布这项技术的在线声明中说：“机密虚拟机通过提供内存加密将其提升到一个新的水平，以便您可以进一步隔离云中的工作负载。”

Google正在使用其庞大的第二代EPYC处理器的AMD安全加密虚拟化功能。这些允许要求苛刻的处理任务通过由VM生成并仅驻留在VM中的专用VM实例密钥进行实时加密。这种方法阻止了Google和宿主站点上运行的其他VM的访问，并且加密密钥无法导出。

该程序不会影响当前性能。而且，由于不需要编码，因此可以无缝过渡到支持的平台。实际上，可以通过单击单个复选框来访问机密虚拟机。

谷歌表示，该程序不仅是一个附加功能，而且是覆盖整个GoogleCloudPlatform的组成部分。

GoogleCloud总经理SunilPotti说：“我们认为，这是这些受监管市场中GoogleCloud的根本优势。”Potti将机密技术描述为“改变游戏规则的技术”，他提到出于安全考虑而从云中保留了最敏感数据的公司：“这就像是敏感数据的最后堡垒，现在可以解锁以充分利用全部功能云。”

AMD的GregGibby在接受《连线》杂志采访时解释了GoogleCloudServices下虚拟机提供的增强安全性的优势。

“如果我今天看一下，管理员可以查看其中的每台VM的运行情况。如果我对其中一台VM表现不好，他们可以使用一些工具分解为邻居的VM进入内部查看并查看数据，因为这些数据都是未加密的。”高级产品经理Gibby说。“但是现在，当管理员启动虚拟机时，它们将无法再查看这些虚拟机并查看数据。而且如果我在这些虚拟机中有不好的角色，并且又分裂为另一个虚拟机，他们将无法看到加密的数据”。

Google与其他几个主要参与者一起，旨在使云计算更加安全。Microsoft和IBM在今年早些时候将访问权限扩展到了更安全的虚拟机环境。