微軟發(fā)布 Azure 機(jī)密計算虛擬機(jī) DCsv3 公開預(yù)覽版：配英特爾全內(nèi)存加密技術(shù)

IT之家 11 月 24 日消息，根據(jù)英特爾官方消息，微軟近日發(fā)布了最新 Azure 機(jī)密計算虛擬機(jī) DCsv3 的公開預(yù)覽版。該虛擬機(jī)采用第三代英特爾至強(qiáng)可擴(kuò)展處理器，以及英特爾軟件防護(hù)擴(kuò)展（SGX）。這一款虛擬機(jī)相比此前，可以運行內(nèi)存需求更大的企業(yè)級負(fù)載，同時擁有多項技術(shù)保護(hù)數(shù)據(jù)。

官方表示，最新 Azure 機(jī)密計算虛擬機(jī)飛地頁緩存增大了 1500 倍，可支持最高達(dá) 256GB 內(nèi)存的可信執(zhí)行環(huán)境以處理對內(nèi)存需求量很大的工作負(fù)載。

微軟最新發(fā)布的的 DCsv3 實例還配備英特爾全內(nèi)存加密-多密鑰（英特爾 ?TME-MK）技術(shù)。該技術(shù)可以加密所有系統(tǒng)內(nèi)存，并針對一定系列的物理攻擊提供增強(qiáng)性保護(hù)。該技術(shù)可以使 Azure 通過特定唯一的通過硬件保護(hù)的密鑰，來加密每個虛擬機(jī)的內(nèi)存空間。從而更好地保護(hù)和隔離物理節(jié)點上的每個虛擬機(jī)。此外，該附加功能不需要修改客戶虛擬機(jī)軟件的代碼，并且在默認(rèn)情況下處于開啟狀態(tài)。

IT之家獲悉，微軟還宣布其最新通用計算實例 DV5 和 EV5 全面上市。這兩個實例均搭載第三代英特爾至強(qiáng)可擴(kuò)展器，處理器的內(nèi)置密碼操作硬件加速功能，可降低由于到處都需要的加密操作對性能的影響。實際效果方面，企業(yè)的在線交易處理量最多可增加 1.39 倍，數(shù)據(jù)倉庫負(fù)載的洞察速度最多提高 1.27 倍。