Google Cloud推出了服務(wù)允許數(shù)據(jù)保持加密狀態(tài)

為了說服企業(yè)將更多的計算在線上使用，Google Cloud推出了機(jī)密計算產(chǎn)品組合的第一部分，該服務(wù)允許數(shù)據(jù)在處理過程中保持加密狀態(tài)。

該產(chǎn)品稱為機(jī)密VM(虛擬機(jī))，使關(guān)鍵信息能夠始終保持加密狀態(tài)。盡管Google和其他許多云提供商在處理前后都以加密格式存儲了很長時間的數(shù)據(jù)，但通常必須先對其進(jìn)行解碼，然后才能通過算法運行。

這導(dǎo)致在金融或健康等領(lǐng)域擁有高度敏感數(shù)據(jù)的公司，在將風(fēng)險較低的業(yè)務(wù)轉(zhuǎn)移到網(wǎng)上的同時，仍將很大一部分業(yè)務(wù)保留在自己的運營場所。谷歌希望它的機(jī)密VM將是讓這些公司更輕松地在線運行進(jìn)程的第一步。

Google Cloud總經(jīng)理兼云安全副總裁Sunil Potti表示：“這項技術(shù)提供了實時加密，因此即使處理過程中，客戶也可以確保他們對云中最敏感數(shù)據(jù)的機(jī)密性?！庇浾摺！拔覀冋谡?wù)摰氖歉淖冇螒蛞?guī)則的技術(shù)?！?/p>

Google在今天開始的Google Cloud Next '20：OnAir會議中宣布了這一消息。

開發(fā)機(jī)密計算的動力是更廣泛的行業(yè)努力的一部分，以擴(kuò)大云計算的潛力。去年，包括阿里巴巴，ARM，百度，IBM，英特爾，谷歌云，微軟和紅帽在內(nèi)的科技公司在Linux基金會的主持下成立了機(jī)密計算聯(lián)盟?？傮w目標(biāo)是找到開發(fā)硬件和軟件的方法，以更好地在線保護(hù)數(shù)據(jù)。

作為該運動的一部分，Google幾年來一直在探索能夠使其啟用機(jī)密計算的解決方案。該公司創(chuàng)建了一個開源框架Asylo，該框架已發(fā)布，允許第三方嘗試創(chuàng)建“安全區(qū)”，該安全區(qū)使用代碼和硬件的組合來保護(hù)最敏感的數(shù)據(jù)。該公司甚至在去年舉辦了一次機(jī)密計算競賽，以了解開發(fā)人員如何利用Asylo。

Google Cloud終于取得了足夠的進(jìn)展，可以為美國，新加坡，比利時和荷蘭的客戶發(fā)布Beta版的Confidential VM。該公司最初將服務(wù)目標(biāo)指向那些受到嚴(yán)格監(jiān)管的行業(yè)。除了內(nèi)部用途之外，Google希望這種加密技術(shù)能夠鼓勵客戶共享機(jī)密數(shù)據(jù)，以進(jìn)行新型的協(xié)作和研究。

在這種情況下，硬件是第二代AMDEPYC CPU。Google與AMD合作開發(fā)了諸如安全加密虛擬化(SEV)之類的功能，該功能在處理數(shù)據(jù)時會生成加密密鑰。Google或其他任何人都無法訪問這些密鑰。

在會議上，Google還發(fā)布了其他一些相關(guān)公告，其中許多是針對使用多個云提供商的客戶的。

該公司推出了BigQuery Omni，它允許客戶跨Google Cloud和Amazon Web Services中的數(shù)據(jù)運行分析。該公司還計劃為Microsoft Azure啟用該功能。

“這打破了數(shù)據(jù)孤島，” Google Cloud數(shù)據(jù)分析總經(jīng)理Debanjan Shah說。“無需將數(shù)據(jù)從一個云復(fù)制到另一個云?？蛻艨梢赃\行他們的多云分析，而不必?fù)?dān)心跨云移動和復(fù)制數(shù)據(jù)。它提供一致的數(shù)