雲技術領域也要有自己的「復仇者聯盟」了？

如今，上雲已經成為推動企業數字化轉型的重要方式。通過第三方雲服務商提供的上雲平台和服務，也有越來越多的企業受益於這一業務形態敏捷性實現了成本方面的節省。而對於雲服務商來說，平台的雲服務在技術和安全等核心競爭力，所面對的客戶需求也越來越高。

Linux基金會日前宣布，大型科技企業將會組建Confidential Computing Consortium（簡稱CCC），其目標是設立標準和框架，開發工具，給數據加密。當然，目前僅限於提供保護存儲數據的技術，而不是傳輸數據。

據外媒報道，目前CCC名單中不止有我們比較熟悉的雲服務商微軟、谷歌，和阿里巴巴，還有英特爾這樣全球知名的晶元企業。

從目前的消息顯示，CCC聯盟中比較明確的分工包括，微軟貢獻Open Enclave SDK開源項目，英特爾提供Software Guard Extensions SDK，Red Hat則貢獻了Enarx。而從各家貢獻的資源來看，這場合作大概率是一場是「軟硬兼施」，不僅是一場技術的交流，甚至還包括硬體設備方面的參與。

其中，英特爾Software Guard Extensions（簡稱英特爾SGX）本質上是一組用來增強應用程序代碼和數據安全性，為它們提供更強保護以防泄漏或修改的CPU指令。開發人員可將敏感信息分區進入圍圈中，圍圈則是內存中具有更強安全保護的執行區域。

根據英特爾方面的介紹，微軟的雲服務Azure現在已經支持基於英特爾SGX指令集的硬體安全特性，直白點說，就是Azure今後可以更好地兼容帶有硬體安全功能的英特爾處理器。而CCC內部的合作內容，相比也多與這種模式相同，將構成技術、服務與硬體間的相互交叉和兼容。

這樣一來，賣硬體的有了銷路；做軟體的可以確保兼容性；做服務的，對客戶的兼容性，甚至出海合規性也都能得到一定的保障。

總得來看，這個CCC聯盟就是雲技術相關行業內，大量科技巨頭達成共識，將加密存儲技術從軟體到硬體進行共享。此舉或將有助於推動行業的發展。Red Hat首席信息安全架構師、Enarx項目聯合創作人邁克·布塞爾（Mike Bursell）對此表示，如果CCC達成目標，各方可以將CCC的新成果拿去好好利用，如此一來部署新應用時則將會更安全和輕鬆。

當然，邁克·布塞爾沒有提到的是，通過此次合作給各成員所帶來的信任優勢和合規化優勢，也或將會推動行業在技術或其他方面的整體進步。

【本文圖片來自網路】

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！