英特尔在2018年RSA大会上发布芯片级安全技术和行业应用情况

 
作者：Rick Echevarria, 英特尔软件与服务事业部副总裁兼平台安全部门总经理

当今的网络安全格局正随着新出现的威胁而不断演变，这意味着我们在提供保护客户及其数据的解决方案时必须保持警惕。考虑到硬件是创新的基础，也是信任的基础这一网络安全公理，英特尔长期以来致力于推动从芯片到应用以及从客户端设备到边缘到云端的安全创新。

仅在过去一年，我们已经与行业领导厂商展开合作，帮助提升诸如机密计算和区块链等未来以安全为基础的应用方案，我们还为物联网设备推出了英特尔®Secure Device Onboard。最近，针对今年1月初披露的侧信道安全隐患，我们也强调了我们正在采取的将安全保护植入硬件的措施。

今天，我们又向前迈进一步，宣布两个新技术：英特尔®威胁检测技术（英特尔®TDT），一套芯片级的功能，将帮助生态系统检测新的威胁类别；英特尔® Security Essentials，一个能够跨英特尔处理器标准化内置安全功能的架构。我们还宣布加强与普渡大学的学术合作，以帮助加快网络安全人才的培养和发展。

推出英特尔威胁检测技术

英特尔威胁检测技术利用芯片级感测技术和功能，以帮助我们的行业伙伴改进对高级网络威胁和潜在攻击的检测。今天，我们宣布推出头两项英特尔威胁检测技术功能配置，其中包括微软*和思科*的安装方案。

第一个功能配置是加速内存扫描。当前的扫描技术可以检测内存层面的网络攻击，但会影响CPU性能。通过加速内存扫描，扫描将交由英特尔的集成图形处理器来处理，从而支持更多扫描，同时减少对性能和功耗的影响。根据英特尔测试系统显示的早期基准数据，CPU的利用率从20%下降到2%。

微软将加速内存扫描集成到微软Windows Defender Advanced Threat Protection的 (ATP) *防病毒功能中，现已可用。

第二个英特尔威胁检测技术是英特尔高级平台感测。英特尔高级平台感测把平台感测与机器学习算法相结合，以改进对高级威胁的检测，同时减少误报并最大程度降低性能影响。提供数据中心安全和云工作负载保护的思科Tetration*平台将是思科第一款集成英特尔高级平台感测的产品。

对于我们取得的进展，我感到兴奋不已，我们与关键合作伙伴一起，率先在芯片和软件领域开拓创新，以帮助保护客户免受新出现的威胁。

英特尔Security Essentials：内置安全基础

今天，我们还将推出英特尔 Security Essentials，这能确保英特尔®酷睿™、英特尔至强和英特尔凌动®处理器拥有一套一致的关键硬件信任根安全功能配置。这些功能配置包括：用于安全启动的平台完整性技术、硬件保护（用于数据、密钥和其它数字资产）、加速加密以及在运行时保护应用的可信执行区域。