英特尔公司今天为其即将面世的10纳米IceLake芯片发布了一系列新的安全功能。这些芯片提供了硬件安全性，并为数据提供了额外的保护。随着第三代英特尔至强处理器IceLake的推出，英特尔将把对“安全第一”的承诺加倍，并且将在整个IceLake系列平台上部署Intel Security Guardian扩展技术。部署的内容还将包括英特尔全内存加密技术，英特尔平台固件弹性技术以及旨在增强平台的新型加密加速器。英特尔SGX于2015年首次与Skylake一起发布，是处理器中内置的一组与安全相关的指令代码。他们定义了一个内存的私有安全区域，称为安全区，其中的内容受到保护，并且除了安全区本身之外，任何其他进程都无法读取或保存其内容。用英特尔的话说，它在“受信任的执行环境”中提供“安全计算”，以隔离应用程序并在使用过程中保护多达TB的代码。新的安全功能在新的IceLake芯片上首次亮相，旨在使公司不仅可以在工作区中使用数据，还可以在不使用数据时在工作负载的整个生命周期中保护数据。英特尔TME提供全内存加密，以确保对从英特尔CPU访问的所有内存进行加密，包括客户凭证，加密密钥以及外部内存总线上的其他IP或个人信息。英特尔表示，开发此功能的目的是为系统内存提供更大的保护，并防止硬件攻击，例如在向其喷洒液氮后卸下和读取双列内存模块，或安装特殊的攻击硬件。 IceLake的新加密加速功能声称能够提供“突破性加密性能”。通过旨在将两种算法的操作拼接在一起的过程以及并行处理多个独立数据缓冲区的能力。在弹性方面，英特尔®PFR提供了针对固件攻击的保护，可以在固件攻击或瘫痪计算机之前对其进行检测和纠正。英特尔PFR使用英特尔现场可编程门阵列作为平台的“信任根”。在执行任何固件代码之前验证平台的关键固件组件。 “保护数据对于从数据中提取价值至关重要。借助即将到来的第三代Xeon可扩展平台，我们将帮助客户解决最困难的数据挑战，同时提高数据的机密性和完整性。英特尔数据平台事业部副总裁兼至强与内存事业部总经理丽莎·斯佩尔曼（Lisa Spelman）在一份声明中说。