谷歌云推出機密虛擬機，隱私計算云或將成為風口？_GOO

Author：

Time：1900/1/1 0:00:00

作者/FredericLardinois翻譯/周禹涵在GoogleCloudNext'20大會上，谷歌云推出了一款“可保密虛擬機”(ConfidentialVMs)。這種新型的虛擬機可以利用谷歌的加密計算，實現對靜止狀態和內存內數據的保密。

谷歌云與CryptoWire合作開發區塊鏈和加密生態系統:1月6日消息，63 Moons Technologies的子公司TickerPlant已與Google Cloud達成合作，共同開發CryptoWire生態系統。CryptoWire將探索Google Cloud的高級解決方案，包括智能數據分析、機器學習和人工智能，以提供卓越的客戶體驗。（BusinessLine）[2022/1/6 8:29:27]

在7月14日的發布會上，谷歌表示，為保證我們的多租戶架構的安全性，我們在云基礎設施中應用了一系列隔離和沙盒技術，這將把保密虛擬機的內存加密安全性提升到一個新高度。這樣一來，谷歌云將在保護用戶敏感數據的同時，進一步隔離用戶使用虛擬機系統時的工作負載。我們認為這個特性對那些管制產業來說是很有價值的。在后端，機密虛擬機使用了基于AMD二代霄龍處理器的安全加密虛擬化技術，實現了使用狀態下數據的加密。密鑰由CPU可信執行環境生成且無法導出，即便是谷歌自身也無法得知密鑰。

谷歌云參與EOS治理，其EOSGCPPACCT賬戶已獲得52萬張選票:9月18日消息，谷歌云作為區塊生產者（BP）宣布進入EOS已經快一年了。谷歌云已經準備好接受投票，并更積極地參與EOS。谷歌云現在已經注冊成為一個成熟的區塊生產者，擁有EOSGCPPACCT賬戶，目前獲得52萬張選票，在BP中排名第81位。為了與EOS社區直接溝通，Google Cloud團隊創建了一個 Google Group，任何人都可以提交有關他們參與社區的問題或反饋。（EOS GO）[2021/9/19 23:35:50]

谷歌云項目負責人：區塊鏈有助于追蹤人道主義援助分配:據coindesk消息，谷歌云的工程項目負責人Helen Altshuler在Synchronize 2018會議上描述了區塊鏈上的人道主義援助分配，她表示現在將數百萬美元轉移給個人，可以實現追蹤款項。關于區塊鏈是否是必要的，她表示由于有啟動成本，能否實施更簡單的技術是個問題。只要確保這項技術不是另一個在不使用該技術的情況下就可以實施的分布式數據庫用例就可以。[2018/4/20]

只需輕松幾步，開發人員就可以將現有虛擬機換成機密虛擬機。此外，谷歌提到他們已經推出虛擬機的加固服務項目ShieldedVMs，能在root軟件和其他漏洞攻擊下保護系統。AMD\n數據中心生態系統的副總裁RaghuNambiar\n表示：“AMD二代霄龍處理器內置安全加密虛擬化技術，這種基于硬件的安全性創新有助于在虛擬環境中保護數據。在與谷歌合作開發的N2D系列最新版谷歌計算引擎機密虛擬機中，我們希望在做到保護用戶隱私的同時提高運行效率。”最后一句話舉足輕重，因為在傳統方案里，加密和解密技術往往意味著犧牲性能。但谷歌表示，他們與AMD合作開發的開源的新驅動程序能使“機密虛擬機的性能表現與可與常規虛擬機相近”，性能損失低到幾乎可以忽略不計。根據目前已公開的情報，谷歌保密虛擬機的啟動時間、內存讀寫表現與一般虛擬機無異。基于對于TEE技術將在多平臺上蓬勃發展的判斷，Phala\n協議在設計初期就抽象了SGX或SEV協議，并從SEV第一代協議開始持續追蹤進展。目前，Google云平臺對AMD的信心基于\nSEV第二代和第三代標準，預計將在第三代SEV商用性上有所突破。因此，Phala協議將會兼容DEV-SNP標準，并于2020年起支持AMD芯片的TEE協議。屆時，支持多TEE標準的隱私計算云將成為下一代計算領域的熱點話題。