Diamond Rapids 为末代 SGX 至强!英特尔全面切换 TDX 虚拟机机密计算路

时间:2026-10-13 14:56:35

作者:yonghuang

来源:纯净版系统

  纯净版系统 10 月 13 日最新消息,英特尔更新路线图,Diamond‑Rapids 是最后一代支持 SGX 飞地的至强处理器,后续服务器不再提供 SGX 硬件。存量设备安全维护持续到 30 年代初,机密计算主力切换为 TDX 虚拟机隔离技术,二者安全模型存在差异,业务需要规划迁移。

Diamond Rapids 为末代 SGX 至强!英特尔全面切换 TDX 虚拟机机密计算路

  注:SGX 全称为 Software Guard Extensions,直译为软件防护扩展,是英特尔的硬件安全功能,可在应用程序内部建立受保护隔离区。

  它能将特定代码与数据同操作系统、虚拟机监控程序及其他软件隔离,常用于保护密钥、用户数据或敏感业务逻辑。现有 SGX 平台将获得安全更新与支持,直至 2030 年代初,客户仍有时间迁移。

  而 TDX 全称为 Trust Domain Extensions,直译为信任域扩展,是英特尔面向虚拟机的机密计算技术。SGX 方案通常要求开发者修改或专门设计应用,而 TDX 将整个虚拟机与底层主机环境及其他虚拟机隔离,让企业无需大幅修改软件,即可在云服务器中运行既有应用。

  英特尔公司表示,TDX 具备更高可扩展性、更易部署,并符合机密计算大规模应用所需的运营模式。英特尔计划扩展 TDX 能力,新增 TDX Connect 可信 I/O、后量子加密及增强证明机制。可信 I/O 可保护虚拟机与加速器、外设之间的数据传输。

  在智能体 AI 场景中,TDX 可在共享基础设施上为多个智能体提供硬件隔离的虚拟机环境。英特尔还与 Nvidia 协调 CPU 与 GPU 的机密计算技术,将保护范围延伸至敏感数据与 AI 模型。

  英特尔 TDX 已通过包括阿里云、谷歌云、IBM 云、微软 Azure 和 Volcano 云在内的主要云服务提供商推出。同时,红帽、Canonical 和 VMware 也正在为其软件平台添加 TDX 支持,以促进其在私有云和企业环境中的应用。

  系统推荐

  1. 如果你是日常工作学习使用,需要家庭版的功能,推荐你下载:Windows11 25H2 X64 家庭中文版(前往下载)
  2. 如果你是日常使用,想要比较纯净的版本,推荐你下载:Windows11 25H2 X64 最新纯净版(前往下载)

  3. 如果你是专业的工作人员,对于数据处理要求较高,建议你下载:Windows11 25H2 X64 专业工作站版(前往下载)

  4. 如果你是企业工作人员,对于数据的安全问题和系统的稳定性要求较高,推荐你下载:Windows11 24H2 X64 企业版(前往下载)

  以上是纯净版系统提供的最新资讯,感谢您的阅读,更多精彩内容请关注纯净版系统官网。

大家都在看

提取码
XGZS
关闭 前往下载
官方交流群 扫码关注
扫码关注