英特尔为云计算提供基石，推动开发者用技术重构社会
发布时间：2021-12-07 10:49:46 所属栏目：云计算 来源：互联网
导读：每一个开发者心中都有一个梦想：用代码改变世界。 十年前，开发者用着初级的虚拟主机，深陷在代码的世界里不能自拔。而企业则需要花费几十万去购买软件，然后再买若干台服务器来部署到本地，时时刻刻盯着不要出问题，升级的时候还要再花大价钱请技术人员上门
|
每一个开发者心中都有一个梦想：用代码改变世界。 十年前，开发者用着初级的虚拟主机，深陷在代码的世界里不能自拔。而企业则需要花费几十万去购买软件，然后再买若干台服务器来部署到本地，时时刻刻盯着不要出问题，升级的时候还要再花大价钱请技术人员上门服务。 而在当今，技术正在驱动创新、所有的行业都在全面拥抱数字化。在这样一个时代，开发者迎来了黄金的发展期，但又面临着巨大的压力：云计算、人工智能、物联网等新技术在各行各业中广泛应用，成为了开发者需要掌握的基本技能。记者通过采访多位开发者得知，云计算对其影响是最大的。 享受云计算的红利，破解云计算的双刃剑 云让计算资源变得无处不在，同时，也使得计算成本大幅下降。在云计算概念推行并普及之后，随之而来的是众多传统企业开始将业务部署到云端，新兴的IT、互联网企业，更是从一开始就选择云计算作为企业IT架构，云计算架构的开发者队伍日益壮大。 云计算的出现对开发的模式、工具、设计模型等方面都产生了很大的影响，突破了传统开发模式的资源利用率低、资源使用不充分等局限。对于开发者来说，在任何一个地点写出的代码，都可以通过云的方式分发、并且应用到世界各地，提高了开发效率，提升了开发质量。 但是任何技术都是一把双刃剑，虽然云计算提高了开发者的效率和质量，但是，云计算底层是基于虚拟化技术，云端的数据存储、处理都是在虚拟化的环境中完成的，这就导致了数据存储安全性的不稳定，传统的安全工具无法在云中运行，因此数据信息的安全性是云计算领域最为重要的话题之一。 所以，国内外各大云厂商在安全方面也是不遗余力！先说国内云计算老大哥阿里云，在节点传输中实现了通信信道的安全，也就是保证数据在传输中是安全的。在此基础上，阿里云又做了传统存储加密，来保证所有数据在云上存储也是安全的。但是数据运行时如何既可以加密又能使用，是个棘手的问题。从硬件入手，硬件与云相结合，可谓是给这一难题打开了一道天窗。 为云产品带来数据安全保障的同时大幅提升性能 在可信硬件领域，英特尔SGX（software guard extensions）在计算平台上提供了一个可信的空间，保障用户关键代码和数据的机密性和完整性。SGX 的保护方式不是识别和隔离平台上的所有恶意软件，而是将合法软件的安全操作封装在一个enclave中，保护其不受恶意软件的攻击。 记者了解到，早在2017年，英特尔就和阿里云发布了加密计算技术；2018年，支持英特尔SGX的神龙裸金属服务器正式商业化；2020年，通过与英特尔合作的领航员计划，阿里云上线了业界首个基于SGX 2.0和TPM的虚拟化ECS实例。今年，基于英特尔第三代至强可扩展处理器和阿里云第三代神龙架构的阿里云第七代ECS实例正式实现全面商业化。阿里云第七代ECS实例不仅支持英特尔SGX 2.0、TB级机密内存，还能够提供基于DCAP技术的阿里云远程证明服务，并基于英特尔SGX技术提供高安全等级实例，打造云原生计算安全。在性能方面，基于至强处理器的强大性能，其整体算力较上一代更是提升40%。 再说腾讯云，去年腾讯云推出了首款星星海自研四路服务器，采用第三代英特尔® 至强® 可扩展处理器，提升了计算服务的稳定性和高性能。在安全方面，通过英特尔SGX，提升了数据加密的吞吐量，优化了整体应用的性能表现，使用户的数据安全得到了保障。 除此之外，还有很多云厂商采用英特尔SGX技术，打造了各种类型的可信计算产品，如：容器虚拟机安全产品、核心数据库安全产品、区块链安全产品、联邦学习产品等。 通过网上信息了解，英特尔在其面向单路和双路的全新第三代至强可扩展处理器中，对英特尔SGX技术进行了全面强化，最高可以在一个双路系统中支持1TB容量的enclave空间，这样就能容纳更多、更大体量的应用程序和核心数据，为企业实现更大数据量的隐私计算打下基础。此外，现在企业可以通过更多的云服务提供商来获得SGX，例如微软Azure、IBM、阿里云、腾讯云、百度和OVH。记者判断，未来还将加入更多的云服务商，实现跨领域的应用实例的软件创新。 （编辑：随州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
