Azure机密运算新增使用英特尔SGX技术的DCsv2系列VM

微软Azure机密运算服务现在正式推出DCsv2系列虚拟机器，采用英特尔硬件提供更高等级的资料保护，即便虚拟机器正在处理资料，也能够确保资料的机密性和完整性。

微软提到，在云端储存和处理敏感资料的安全性和隐私非常重要，因此他们开发了新的方法，在使用Azure机密运算时，还可以进一步保护资料。机密运算的重点在于保护资料，在使用资料时具备机密性和完整性，Azure使用硬件可信执行环境（Trusted Execution Environments，TEEs），在公有云上提供虚拟化基础设施，即便可物理操作服务器的云端管理员和资料中心营运人员，也无法存取受TEE保护的资料。

而新发布的DCsv2机密运算虚拟机器，则应用英特尔硬件以提供额外的资料保护功能，实现了英特尔SGX（Intel Software Guard Extensions）技术，微软提到，英特尔SGX硬件会在CPU处理资料的时候，对这些资料进行加密保护，因此即便是操作系统和虚拟机器的管理程式，也都没有权限存取这些加密资料，包括具有物理存取服务器权限的人，也都无法窃取用户资料。

微软与多个厂商合作，在Azure机密运算基础设施上提供解决方案，像是Fortanix的云端原生资料安全解决方案，具有Azure机密运算的金钥管理、HSM、令牌化和机密管理等功能，还有Anjuna的端到端CPU硬件加密安全执行个体，可在不改变应用程序和操作的同时，提升执行个体安全性。