谷歌云推出機密虛擬機，隱私計算云或將成為風口？_VMT:DIGLE

Author：

Time：1900/1/1 0:00:00

作者/FredericLardinois翻譯/周禹涵在GoogleCloudNext'20大會上，谷歌云推出了一款“可保密虛擬機”(ConfidentialVMs)。這種新型的虛擬機可以利用谷歌的加密計算，實現對靜止狀態和內存內數據的保密。

谷歌云初創支持公司計劃已向Web3行業建設者開放:金色財經報道，谷歌云（Google Cloud）Google for Startups Cloud Program 計劃現已開放給 Web3 行業建設者，從 Pre-Seed 輪到 A 輪的合格項目將能夠申請該計劃，其中包括兩年內最高 200,000 美元的谷歌云積分，以及其他技術支持。[2023/4/25 14:26:21]

在7月14日的發布會上，谷歌表示，為保證我們的多租戶架構的安全性，我們在云基礎設施中應用了一系列隔離和沙盒技術，這將把保密虛擬機的內存加密安全性提升到一個新高度。這樣一來，谷歌云將在保護用戶敏感數據的同時，進一步隔離用戶使用虛擬機系統時的工作負載。我們認為這個特性對那些管制產業來說是很有價值的。在后端，機密虛擬機使用了基于AMD二代霄龍處理器的安全加密虛擬化技術，實現了使用狀態下數據的加密。密鑰由CPU可信執行環境生成且無法導出，即便是谷歌自身也無法得知密鑰。

谷歌云添加惡意加密挖礦軟件威脅檢測服務“VMTD”:金色財經報道，谷歌云宣布正在添加虛擬機威脅檢測（VMTD）服務。VMTD是來自主流云提供商的首個市場檢測功能，提供無代理內存掃描，以幫助檢測在谷歌云運行的虛擬機中的惡意加密挖礦軟件等威脅。VMTD還將能夠保護谷歌云平臺客戶免受數據泄露和勒索軟件等攻擊。

谷歌表示，該功能正在作為“公共預覽版”推出，將在未來幾個月內將VMTD與其服務的其他部分集成。該公司此前曾表示，86%的“惡意行為者”使用受攻擊的谷歌云賬戶來挖掘加密貨幣。（coindesk）[2022/2/8 9:37:24]

動態 | 量子鏈與谷歌云合作推出區塊鏈開發者工具:量子鏈（Qtum）宣布與谷歌云合作推出區塊鏈開發者套件，開發者可以利用該工具在量子鏈上開發并部署智能合約。量子鏈表示，在谷歌云上發布的這套新工具通過量子鏈計算引擎，讓任何人可以在量子鏈上發布全節點，進行 DApp 開發或代幣質押（staking）。[2019/5/3]

只需輕松幾步，開發人員就可以將現有虛擬機換成機密虛擬機。此外，谷歌提到他們已經推出虛擬機的加固服務項目ShieldedVMs，能在root軟件和其他漏洞攻擊下保護系統。AMD\n數據中心生態系統的副總裁RaghuNambiar\n表示：“AMD二代霄龍處理器內置安全加密虛擬化技術，這種基于硬件的安全性創新有助于在虛擬環境中保護數據。在與谷歌合作開發的N2D系列最新版谷歌計算引擎機密虛擬機中，我們希望在做到保護用戶隱私的同時提高運行效率。”最后一句話舉足輕重，因為在傳統方案里，加密和解密技術往往意味著犧牲性能。但谷歌表示，他們與AMD合作開發的開源的新驅動程序能使“機密虛擬機的性能表現與可與常規虛擬機相近”，性能損失低到幾乎可以忽略不計。根據目前已公開的情報，谷歌保密虛擬機的啟動時間、內存讀寫表現與一般虛擬機無異。基于對于TEE技術將在多平臺上蓬勃發展的判斷，Phala\n協議在設計初期就抽象了SGX或SEV協議，并從SEV第一代協議開始持續追蹤進展。目前，Google云平臺對AMD的信心基于\nSEV第二代和第三代標準，預計將在第三代SEV商用性上有所突破。因此，Phala協議將會兼容DEV-SNP標準，并于2020年起支持AMD芯片的TEE協議。屆時，支持多TEE標準的隱私計算云將成為下一代計算領域的熱點話題。