找回密碼註冊
作者: sxs112.tw
查看: 10487
回復: 0

文章分享:

+ MORE精選文章:

+ MORE活動推薦:

GEX PRO 850W玩家開箱體驗分享活動

卓越性能,超值選擇 GEX PRO 系列通過 80 PLUS 金牌認證,實現高達 ...

體驗極速WiFi 7!MSI Roamii BE Lite Mesh

第一名 guanrung1110 https://www.xfastest.com/thread-293988-1- ...

極致效能 為遊戲而生 990 PRO SSD 玩家體驗

[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

Micron Crucial PRO D5 6400超頻版 玩家開

解銷更快的遊戲速度! 利用低延遲遊戲記憶體的強大功能 利用 Cruci ...

打印 上一主題 下一主題

[業界新聞] 微軟推出Pluton安全處理器將攜手AMD、Intel、高通打造統一架構

[複製鏈接]| 回復
跳轉到指定樓層
1#
sxs112.tw 發表於 2020-11-24 14:18:41 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
提升計算機和網路安全性的一個主要原則,就是盡可能減少系統中可被攻擊入侵的可能。此外在虛擬化的處理上,也需要結合軟硬體的附加安全層,輔以全面的檢測與保護特性。為了打造一個更加統一的架構,微軟想到了為Windows搭配Pluton安全處理器,並且向AMD、Intel和高通伸出了觸手。
Microsoft-Pluton-1280x720.jpg

據悉在Xbox主機和Azure Sphere生態系統中率先得到應用的Pluton安全處理器,可實現類似於可信平台模組(TPM)的晶片到雲端安全特性。過去十多年時間裡,TPM 一直是伺服器安全性的一個重要組成部分,為安全密鑰和其它驗證系統完整性的原始數據提供了物理儲存空間。

此外在行動市場,內建TPM方案允許展開其它形式的安全驗證,譬如Windows Hello生物辨識和Bitlocker加密。然而微軟指出隨著時間的移動,這些系統中的物理TPM模組已成為現代安全設計的薄弱環節。

具體說來是在獲得了對系統的物理訪問權限之後,TPM模組將變得毫無用處,導致傳輸中的數據被劫持(或發動中間人攻擊)。更糟糕的是由於TPM是大多數伺服器環境中的一個可選零件,因此物理模駔到CPU的數據路徑,也成為了一個重要的攻擊位置。
448467ad651443a68ef76030a109ba51.jpg

有鑑於此,微軟希望能夠與AMD、Intel、高通之類的晶片製造商共同推進Pluton安全處理器項目,以將與TPM等效的產品直接納入未來每台Windows PC的晶片中。推廣初期Pluton架構將模擬成一個TPM模組,以相容現有的安全協議套件。但由於其已內建於晶片之中,則可大幅降低任何潛在的物理攻擊。

之後Pluton架構還有望啟用TPM功能的指令集,且微軟強調了獨特的SHACK 安全硬體密碼技術(使安全密鑰永遠不會暴露在硬體環境之外)。最終透過與社區之間的廣泛合作(譬如Open Cute/Cerberus項目)來啟用根信任的韌體身份驗證。

據悉上述三家晶片製造商均已將Pluton作為首個安全保護層,不過晶片廠家自家的技術可以更沉底一些(譬如AMD的PSP方案)。鑑於目前AMD已經和微軟合作開發了針對主機平台的Pluton產品,它與其它技術(譬如安全加密虛擬化)一起出現在AMD 的消費/企業級晶片中,應該也不是一件難事。

至於Intel,其表示與微軟保持著長期的合作夥伴關係,這有助於Pluton安全處理器技術的順利整合,但拒絕披露可能的時間表。最後從某種意義上來說,高通的加入是有些出乎意料的。但Pluton與蘋果公司的T2安全晶片,顯然存在著許多相似之處。早前發布的Apple Silicon Mac,就已在M1處理器中整合了相關功能。

消息來源
您需要登錄後才可以回帖 登錄 | 註冊 |

本版積分規則

小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

GMT+8, 2024-11-27 19:33 , Processed in 0.072455 second(s), 34 queries .

專業網站主機規劃 威利 100HUB.COM

© 2001-2018

快速回復 返回頂部 返回列表