Google Cloud推出了服務(wù)允許數(shù)據(jù)保持加密狀態(tài)

為了說(shuō)服企業(yè)將更多的計(jì)算在線上使用，Google Cloud推出了機(jī)密計(jì)算產(chǎn)品組合的第一部分，該服務(wù)允許數(shù)據(jù)在處理過(guò)程中保持加密狀態(tài)。

該產(chǎn)品稱為機(jī)密VM(虛擬機(jī))，使關(guān)鍵信息能夠始終保持加密狀態(tài)。盡管Google和其他許多云提供商在處理前后都以加密格式存儲(chǔ)了很長(zhǎng)時(shí)間的數(shù)據(jù)，但通常必須先對(duì)其進(jìn)行解碼，然后才能通過(guò)算法運(yùn)行。

這導(dǎo)致在金融或健康等領(lǐng)域擁有高度敏感數(shù)據(jù)的公司，在將風(fēng)險(xiǎn)較低的業(yè)務(wù)轉(zhuǎn)移到網(wǎng)上的同時(shí)，仍將很大一部分業(yè)務(wù)保留在自己的運(yùn)營(yíng)場(chǎng)所。谷歌希望它的機(jī)密VM將是讓這些公司更輕松地在線運(yùn)行進(jìn)程的第一步。

Google Cloud總經(jīng)理兼云安全副總裁Sunil Potti表示：“這項(xiàng)技術(shù)提供了實(shí)時(shí)加密，因此即使處理過(guò)程中，客戶也可以確保他們對(duì)云中最敏感數(shù)據(jù)的機(jī)密性?！庇浾摺！拔覀冋谡?wù)摰氖歉淖冇螒蛞?guī)則的技術(shù)?！?/p>

Google在今天開(kāi)始的Google Cloud Next '20：OnAir會(huì)議中宣布了這一消息。

開(kāi)發(fā)機(jī)密計(jì)算的動(dòng)力是更廣泛的行業(yè)努力的一部分，以擴(kuò)大云計(jì)算的潛力。去年，包括阿里巴巴，ARM，百度，IBM，英特爾，谷歌云，微軟和紅帽在內(nèi)的科技公司在Linux基金會(huì)的主持下成立了機(jī)密計(jì)算聯(lián)盟?？傮w目標(biāo)是找到開(kāi)發(fā)硬件和軟件的方法，以更好地在線保護(hù)數(shù)據(jù)。

作為該運(yùn)動(dòng)的一部分，Google幾年來(lái)一直在探索能夠使其啟用機(jī)密計(jì)算的解決方案。該公司創(chuàng)建了一個(gè)開(kāi)源框架Asylo，該框架已發(fā)布，允許第三方嘗試創(chuàng)建“安全區(qū)”，該安全區(qū)使用代碼和硬件的組合來(lái)保護(hù)最敏感的數(shù)據(jù)。該公司甚至在去年舉辦了一次機(jī)密計(jì)算競(jìng)賽，以了解開(kāi)發(fā)人員如何利用Asylo。

Google Cloud終于取得了足夠的進(jìn)展，可以為美國(guó)，新加坡，比利時(shí)和荷蘭的客戶發(fā)布Beta版的Confidential VM。該公司最初將服務(wù)目標(biāo)指向那些受到嚴(yán)格監(jiān)管的行業(yè)。除了內(nèi)部用途之外，Google希望這種加密技術(shù)能夠鼓勵(lì)客戶共享機(jī)密數(shù)據(jù)，以進(jìn)行新型的協(xié)作和研究。

在這種情況下，硬件是第二代AMDEPYC CPU。Google與AMD合作開(kāi)發(fā)了諸如安全加密虛擬化(SEV)之類的功能，該功能在處理數(shù)據(jù)時(shí)會(huì)生成加密密鑰。Google或其他任何人都無(wú)法訪問(wèn)這些密鑰。

在會(huì)議上，Google還發(fā)布了其他一些相關(guān)公告，其中許多是針對(duì)使用多個(gè)云提供商的客戶的。

該公司推出了BigQuery Omni，它允許客戶跨Google Cloud和Amazon Web Services中的數(shù)據(jù)運(yùn)行分析。該公司還計(jì)劃為Microsoft Azure啟用該功能。

“這打破了數(shù)據(jù)孤島，” Google Cloud數(shù)據(jù)分析總經(jīng)理Debanjan Shah說(shuō)。“無(wú)需將數(shù)據(jù)從一個(gè)云復(fù)制到另一個(gè)云。客戶可以運(yùn)行他們的多云分析，而不必?fù)?dān)心跨云移動(dòng)和復(fù)制數(shù)據(jù)。它提供一致的數(shù)