公司
海光公司與安恒信息聯(lián)合發(fā)布安全島隱私計(jì)算一體機(jī)
近日,海光信息技術(shù)股份有限公司(以下簡(jiǎn)稱海光公司)聯(lián)合安恒信息發(fā)布安全島隱私計(jì)算一體機(jī),深度適配海光國(guó)產(chǎn)的可信硬件底座,結(jié)合安恒AiLand安全島隱私計(jì)算應(yīng)用系統(tǒng),提供了安全、方便、快捷的基于隱私計(jì)算一體機(jī)的數(shù)據(jù)可信安全流通產(chǎn)品,助力數(shù)據(jù)要素流通,賦能數(shù)據(jù)價(jià)值釋放。海光公司副總裁應(yīng)志偉與安恒信息首席科學(xué)家、高級(jí)副總裁劉博出席聯(lián)合發(fā)布儀式。
?/

發(fā)布儀式
海光公司是一家致力于國(guó)產(chǎn)高性能處理器技術(shù)研究和芯片研發(fā)的高科技企業(yè),是全球除美國(guó)Intel和AMD之外唯一可以獨(dú)立設(shè)計(jì)生產(chǎn)國(guó)際主流的通用高性能x86架構(gòu)CPU產(chǎn)品的上市公司。2020年,海光獨(dú)立研發(fā)了以安全加密虛擬機(jī)為基礎(chǔ)的可信執(zhí)行環(huán)境CSV(China Secure Virtualization)。安全島隱私計(jì)算一體機(jī)正是基于海光自主研發(fā)的3000、5000、7000三個(gè)系列的CPU,與CSV可信執(zhí)行環(huán)境進(jìn)行了深度融合,將可信執(zhí)行環(huán)境與計(jì)算任務(wù)、數(shù)據(jù)合約綁定,給用戶提供了從硬件到軟件的,數(shù)據(jù)全生命周期的安全保護(hù)。
安全島隱私計(jì)算一體機(jī)深度使用海光C86 處理器安全計(jì)算架構(gòu)(CSCA)的各項(xiàng)安全功能,為業(yè)務(wù)系統(tǒng)提供更安全、更快速、更穩(wěn)定的支撐,獲得了海光CPU的TEE特性兼容性認(rèn)證證書和海光CPU硬件TEE生態(tài)兼容性認(rèn)證。安全島隱私計(jì)算一體機(jī)的發(fā)布,為客戶提供了滿足信創(chuàng)條件的,安全、高效、便捷的隱私計(jì)算產(chǎn)品和全新的端到端的基于國(guó)產(chǎn)化可信芯片的數(shù)據(jù)要素市場(chǎng)化產(chǎn)品與解決方案。
架構(gòu)設(shè)計(jì)

安全島隱私計(jì)算一體機(jī)基于海光CPU的架構(gòu)設(shè)計(jì)包括安全支撐系統(tǒng)和性能支撐系統(tǒng),給安全島隱私計(jì)算中臺(tái)及上層應(yīng)用平臺(tái)提供了安全性,性能及穩(wěn)定性上的支撐。
1
在安全支撐系統(tǒng)中,基于硬件機(jī)密計(jì)算功能構(gòu)建的CSV機(jī)密計(jì)算模塊給程序和數(shù)據(jù)提供了安全的執(zhí)行環(huán)境?;谟布?strong style="box-sizing:border-box;">安全啟動(dòng)功能構(gòu)建的系統(tǒng)可信模塊,給安全島隱私計(jì)算一體機(jī)上運(yùn)行的系統(tǒng)提供了系統(tǒng)層面的可信保證?;谟布?strong style="box-sizing:border-box;">動(dòng)態(tài)度量的合約可信模塊給安全島隱私計(jì)算一體機(jī)上運(yùn)行的應(yīng)用程序與數(shù)據(jù)提供可信保障。基于硬件安全存儲(chǔ)、安全密鑰、密碼計(jì)算的數(shù)據(jù)全生命周期加密模塊可以給應(yīng)用系統(tǒng)中的數(shù)據(jù)提供硬件級(jí)別的數(shù)據(jù)安全保護(hù)?;谟布?strong style="box-sizing:border-box;">密鑰管理的密鑰管理和身份認(rèn)證模塊可以給業(yè)務(wù)系統(tǒng)提供安全、靈活的用戶管理功能。
2
在性能支撐系統(tǒng)中,安全島隱私計(jì)算一體機(jī)的架構(gòu)設(shè)計(jì)包含兩個(gè)部分。對(duì)于密碼計(jì)算任務(wù),使用基于海光硬件密碼計(jì)算的密碼計(jì)算模塊,給國(guó)密算法與基于國(guó)密算法的各種應(yīng)用提供加速服務(wù)。對(duì)于普通計(jì)算任務(wù),特別是3D建模、圖像處理、大數(shù)據(jù)、深度學(xué)習(xí)相關(guān)的任務(wù),使用基于海光硬件DCU的并行化加速技術(shù),給各種CPU密集型計(jì)算應(yīng)用提供性能與穩(wěn)定性的優(yōu)化服務(wù)。
方案特點(diǎn)
該方案以海光可信執(zhí)行環(huán)境CSV為安全基底,構(gòu)建安全支撐系統(tǒng),為安全島隱私計(jì)算一體機(jī)的應(yīng)用中臺(tái)提供安全保證。安全保證從以下幾個(gè)方面實(shí)現(xiàn):
1
基于國(guó)產(chǎn)化硬件海光的可信執(zhí)行環(huán)境CSV,保證了無硬件后門的存在,最小化了可信執(zhí)行環(huán)境技術(shù)的攻擊面,給政務(wù)、金融等高安全需求領(lǐng)域提供了可信的底層支撐。
2
結(jié)合硬件及軟件,保證了數(shù)據(jù)全生命周期的安全。硬件層面基于海光芯片,軟件層面使用有安恒信息獨(dú)立開發(fā)的安全島數(shù)據(jù)互聯(lián)平臺(tái),安全層面由安恒信息多維度的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)進(jìn)行保障,滿足了政府機(jī)構(gòu)對(duì)IT設(shè)施和軟件嚴(yán)格的安全性要求。
(a)可信執(zhí)行環(huán)境技術(shù)與密鑰管理與身份認(rèn)證綁定,為每個(gè)用戶的身份驗(yàn)證及數(shù)據(jù)安全保護(hù)提供安全保護(hù)功能。
(b)可信執(zhí)行環(huán)境技術(shù)與數(shù)據(jù)合約綁定,為每個(gè)計(jì)算任務(wù)創(chuàng)建獨(dú)立的可信環(huán)境,不同合約之間的數(shù)據(jù)完全隔離。最終實(shí)現(xiàn)數(shù)據(jù)的“可用不可見”、“可用不可取”,保障多源多方數(shù)據(jù)安全計(jì)算的可靠、可控和可溯。
(c)可信執(zhí)行環(huán)境技術(shù)與其他隱私計(jì)算平臺(tái)結(jié)合,提供安全、可信、快速執(zhí)行計(jì)算任務(wù)的基礎(chǔ)。其他隱私計(jì)算平臺(tái)包括安全多方計(jì)算平臺(tái)、聯(lián)邦學(xué)習(xí)平臺(tái)等。
(d)可信執(zhí)行環(huán)境內(nèi)的操作都會(huì)詳細(xì)審計(jì)和記錄,并保存在區(qū)塊鏈上,實(shí)現(xiàn)操作監(jiān)控和歷史回放,方便后續(xù)事件溯源。
隱私計(jì)算技術(shù)已成為提升數(shù)據(jù)要素市場(chǎng)安全性的重要抓手。安恒信息與海光公司的強(qiáng)強(qiáng)聯(lián)手,充分融合了雙方的先進(jìn)技術(shù)和行業(yè)經(jīng)驗(yàn),通過軟硬件結(jié)合方式提供一站式隱私保護(hù)計(jì)算解決方案,推動(dòng)隱私計(jì)算在政府、電信、醫(yī)療、金融等關(guān)鍵領(lǐng)域的快速落地?!禝DC Perspective: 隱私計(jì)算全景研究》報(bào)告指出,2021年中國(guó)隱私計(jì)算市場(chǎng)規(guī)模突破8.6億元人民幣,未來有望實(shí)現(xiàn)110%以上的市場(chǎng)增速。安恒信息必將把握發(fā)展機(jī)遇,通過自主創(chuàng)新、核心技術(shù)攻堅(jiān)賦能產(chǎn)品更多優(yōu)勢(shì),助力中國(guó)信創(chuàng)產(chǎn)業(yè)的快速發(fā)展,助力隱私計(jì)算技術(shù)落地。
AiLPHA大數(shù)據(jù)智能安全事業(yè)群
AiLPHA大數(shù)據(jù)智能安全事業(yè)群在安恒信息首席科學(xué)家劉博博士帶領(lǐng)下,以“智引新安全,數(shù)領(lǐng)大未來"為理念,打造行業(yè)引領(lǐng)的態(tài)勢(shì)感知、數(shù)據(jù)安全、零信任、隱私計(jì)算系列產(chǎn)品。目前AiLPHA平臺(tái)產(chǎn)品已經(jīng)服務(wù)于全國(guó)200多家省市級(jí)監(jiān)管單位,3000余家中大型政府,企業(yè)、金融、運(yùn)營(yíng)商等單位。產(chǎn)品和技術(shù)累計(jì)獲得世界互聯(lián)網(wǎng)大會(huì)領(lǐng)先科技成果,工信部示范試點(diǎn)項(xiàng)目、“攜手構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體精品案例”等60多個(gè)獎(jiǎng)項(xiàng),團(tuán)隊(duì)擁有核心技術(shù)發(fā)明專利400余項(xiàng),承擔(dān)省部級(jí)重大課題10項(xiàng),核心產(chǎn)品AiLPHA態(tài)勢(shì)感知平臺(tái)連續(xù)多年被第三方咨詢機(jī)構(gòu)評(píng)為國(guó)內(nèi)綜合排名第一。
相關(guān)推薦
- 發(fā)布兩款產(chǎn)品!安恒信息亮相“第二屆海光安全技術(shù)高峰論壇”
- 數(shù)據(jù)安全與數(shù)據(jù)要素治理研討會(huì)在安恒信息舉行
- 官宣|賽事數(shù)字資產(chǎn)守門人·安恒EDR大運(yùn)會(huì)專版發(fā)布
- 安恒信息與電子科大網(wǎng)絡(luò)空間安全研究院達(dá)成戰(zhàn)略合作
- 因大運(yùn)結(jié)緣 以城市共生|成都大運(yùn)會(huì)官方贊助商安恒信息升級(jí)發(fā)布會(huì)暨西部網(wǎng)絡(luò)安全總部啟動(dòng)儀式成功舉辦
- 大運(yùn)會(huì)網(wǎng)絡(luò)安全衛(wèi)士|500名“全球網(wǎng)絡(luò)安全志愿者”獲聘任
- 案例入選!安恒信息出席2023中國(guó)數(shù)實(shí)融合50人論壇暨年度報(bào)告發(fā)布會(huì)


立即體驗(yàn)恒腦安全智能體 


立即解鎖AI安服數(shù)字員工 




行業(yè)解決方案
技術(shù)解決方案



