保护数字世界安全：英特尔在2018年RSA大会上发布芯片级安全技术和行业应用情况

作者：Rick Echevarria， 英特尔软件与服务事业部副总裁兼平台安全部门总经理

当今的网络安全格局正随着新出现的威胁而不断演变，这意味着我们在提供保护客户及其数据的解决方案时必须保持警惕。考虑到硬件是创新的基础，也是信任的基础这一网络安全公理，英特尔长期以来致力于推动从芯片到应用以及从客户端设备到边缘到云端的安全创新。

仅在过去一年，我们已经与行业领导厂商展开合作，帮助提升诸如机密计算和区块链等未来以安全为基础的应用方案，我们还为物联网设备推出了英特尔®Secure Device Onboard。最近，针对今年1月初披露的侧信道安全隐患，我们也强调了我们正在采取的将安全保护植入硬件的措施。

今天，我们又向前迈进一步，宣布两个新技术：英特尔®威胁检测技术（英特尔®TDT），一套芯片级的功能，将帮助生态系统检测新的威胁类别；英特尔® Security Essentials，一个能够跨英特尔处理器标准化内置安全功能的架构。我们还宣布加强与普渡大学的学术合作，以帮助加快网络安全人才的培养和发展。

推出英特尔威胁检测技术

英特尔威胁检测技术利用芯片级感测技术和功能，以帮助我们的行业伙伴改进对高级网络威胁和潜在攻击的检测。今天，我们宣布推出头两项英特尔威胁检测技术功能配置，其中包括微软*和思科*的安装方案。

第一个功能配置是加速内存扫描。当前的扫描技术可以检测内存层面的网络攻击，但会影响CPU性能。通过加速内存扫描，扫描将交由英特尔的集成图形处理器来处理，从而支持更多扫描，同时减少对性能和功耗的影响。根据英特尔测试系统显示的早期基准数据，CPU的利用率从20%下降到2%。

微软将加速内存扫描集成到微软Windows Defender Advanced Threat Protection的 （ATP） *防病毒功能中，现已可用。

第二个英特尔威胁检测技术是英特尔高级平台感测。英特尔高级平台感测把平台感测与机器学习算法相结合，以改进对高级威胁的检测，同时减少误报并最大程度降低性能影响。提供数据中心安全和云工作负载保护的思科Tetration*平台将是思科第一款集成英特尔高级平台感测的产品。

对于我们取得的进展，我感到兴奋不已，我们与关键合作伙伴一起，率先在芯片和软件领域开拓创新，以帮助保护客户免受新出现的威胁。

英特尔Security Essentials：内置安全基础

今天，我们还将推出英特尔 Security Essentials，这能确保英特尔®酷睿™、英特尔至强和英特尔凌动®处理器拥有一套一致的关键硬件信任根安全功能配置。这些功能配置包括：用于安全启动的平台完整性技术、硬件保护（用于数据、密钥和其它数字资产）、加速加密以及在运行时保护应用的可信执行区域。

当客户构建起源于硬件保护的解决方案，这套标准功能配置将加速可信计算。此外，这些功能配置直接集成到英特尔芯片中，旨在提高计算的安全性，降低部署安全解决方案的成本，并把安全对性能的影响降到最低。

加强与普渡大学的学术合作

英特尔致力于成为安全生态系统中活跃的合作伙伴。科技行业的网络安全人才极为匮乏。为了应对当今的网络安全挑战，我们需要业界和学术界加快培养和发展下一代具有安全意识的专业人才。

为此，我们正在加强与学术界在网络安全上的合作，以推进行业研究，并着手缩小行业的人才缺口。今天，普渡大学宣布面向学生和专业人员启动安全徽章设计计划，该计划正是与英特尔合作的。

其它一些合作伙伴将在本周举办的RSA大会上宣布相关消息，所以我鼓励与会者能来参观我们的展台（北大厅3435号）了解更多信息。

从芯片层面的安全基础开始，英特尔致力于帮助保护数字世界安全。我们将与行业合作伙伴一起——并恪守誓保安全第一的承诺——继续不遗余力地保护我们客户及其数据。