微軟發(fā)布Azure機密計算虛擬機DCsv3公開預(yù)覽版：配英特爾全內(nèi)存加密技術(shù)

IT之家 11月24日消息，根據(jù)英特爾官方消息，微軟近日發(fā)布了最新Azure機密計算虛擬機DCsv3的公開預(yù)覽版。該虛擬機采用第三代英特爾至強可擴展處理器，以及英特爾軟件防護擴展（SGX）。這一款虛擬機相比此前，可以運行內(nèi)存需求更大的企業(yè)級負載，同時擁有多項技術(shù)保護數(shù)據(jù)。

官方表示，最新Azure機密計算虛擬機飛地頁緩存增大了1500倍，可支持最高達256GB內(nèi)存的可信執(zhí)行環(huán)境以處理對內(nèi)存需求量很大的工作負載。

微軟最新發(fā)布的的DCsv3實例還配備英特爾全內(nèi)存加密-多密鑰（英特爾?TME-MK）技術(shù)。該技術(shù)可以加密所有系統(tǒng)內(nèi)存，并針對一定系列的物理攻擊提供增強性保護。該技術(shù)可以使Azure通過特定唯一的通過硬件保護的密鑰，來加密每個虛擬機的內(nèi)存空間。從而更好地保護和隔離物理節(jié)點上的每個虛擬機。此外，該附加功能不需要修改客戶虛擬機軟件的代碼，并且在默認(rèn)情況下處于開啟狀態(tài)。

IT之家獲悉，微軟還宣布其最新通用計算實例DV5和EV5全面上市。這兩個實例均搭載第三代英特爾至強可擴展器，處理器的內(nèi)置密碼操作硬件加速功能，可降低由于到處都需要的加密操作對性能的影響。實際效果方面，企業(yè)的在線交易處理量最多可增加1.39倍，數(shù)據(jù)倉庫負載的洞察速度最多提高1.27倍。