इंटेल SGX कार्ड। प्रत्येक सर्वर इसके SGX का हकदार है

मुझे याद दिलाएं कि इंटेल सॉफ्टवेयर गार्ड एक्सटेंशन क्या हैं । जैसा कि नाम से ही स्पष्ट है कि यहां बिंदु सुरक्षा है। अपने आईटी बुनियादी ढांचे को दुर्भावनापूर्ण या अनधिकृत कोड से बचाने के लिए मैनकाइंड कई सॉफ्टवेयर विधियों के साथ आया है, हालांकि, इन सभी तरीकों की अपनी मौलिक सीमाएँ हैं। उनके चारों ओर पाने के लिए, यह आवश्यक है कि संरक्षण कंप्यूटर के बहुत दिल में शुरू होता है - इसका प्रोसेसर और इसकी कार्यक्षमता पर निर्भर करता है।

इस सिद्धांत का उपयोग करते हुए, इंटेल ने इंटेल SGX एक्सटेंशन विकसित किया है - सीपीयू निर्देशों का एक सेट जो अनुप्रयोगों को एन्क्लेव बनाने में सक्षम बनाता है, एप्लिकेशन के पता स्थान में संरक्षित क्षेत्र, जो विशेषाधिकार प्राप्त अधिकारों के साथ दुर्भावनापूर्ण कार्यक्रमों की उपस्थिति में भी गोपनीयता और अखंडता सुनिश्चित करता है।

यह पोस्ट किसी भी सर्वर प्लेटफॉर्म - इंटेल SGX कार्ड के लिए नए हार्डवेयर आधारित इंटेल SGX के बारे में है।

इंटेल SGX एन्क्लेव के ऑपरेटिंग सिद्धांत निम्नानुसार हैं:

• एन्क्लेव के बाहर से पढ़ने और लिखने के लिए एन्क्लेव की मेमोरी तक पहुंच अनुपस्थित है, अधिकारों के वर्तमान स्तर और सीपीयू ऑपरेटिंग मोड की परवाह किए बिना।
• सॉफ़्टवेयर या हार्डवेयर डीबगर के साथ डिबगिंग के लिए कार्य स्तर के एन्क्लेव उपलब्ध नहीं हैं। (आप डिबग विशेषता के साथ एक एन्क्लेव बना सकते हैं, जिसमें इंटेल एसजीएक्स डीबगर मानक डीबगर के रूप में एन्क्लेव की सामग्री को उसी तरह देख सकता है। यह सॉफ्टवेयर विकास प्रक्रिया की सुविधा को बढ़ाने के लिए किया जाता है।
• शास्त्रीय फ़ंक्शन कॉल, संक्रमण, रजिस्टर जोड़तोड़ या स्टैक का उपयोग करके एक एन्क्लेव वातावरण में प्रवेश करना असंभव है। एन्क्लेव फ़ंक्शन को लागू करने का एकमात्र तरीका एक नए निर्देश के साथ है जो कई सुरक्षा जांच करता है।
• एन्क्लेव मेमोरी प्लेबैक सुरक्षा के साथ मानक एन्क्रिप्शन एल्गोरिदम का उपयोग करके सुरक्षित है। यदि आप मेमोरी पढ़ते हैं या मेमोरी मॉड्यूल को किसी अन्य सिस्टम से कनेक्ट करते हैं, तो आप केवल एन्क्रिप्टेड डेटा प्राप्त कर सकते हैं।
• मेमोरी एन्क्रिप्शन कुंजी को शक्ति चक्र में प्रत्येक परिवर्तन के साथ यादृच्छिक रूप से बदल दिया जाता है (उदाहरण के लिए, लोड होने पर, जब नींद और हाइबरनेशन के बाद काम फिर से शुरू करना)। कुंजी सीपीयू के अंदर संग्रहीत की जाती है और बाहर से पहुंच योग्य नहीं है।
• डेटा एन्क्लेव में संलग्न है और केवल उस एन्क्लेव के लिए कोड के लिए उपलब्ध है।

इंटेल SGX काफी परिधि सॉफ्टवेयर भेद्यता को कम करता है

इंटेल सॉफ्टवेयर गार्ड एक्सटेंशन्स सॉल्यूशन 2016 में पेश किया गया था, तब से कई इंटेल एक्सोन सर्वर प्रोसेसर को इसका समर्थन मिला है, जिसके बाद, अलीबाबा क्लाउड, Baidu, आईबीएम और माइक्रोसॉफ्ट जैसे कई सबसे बड़े क्लाउड प्रदाताओं और सॉफ़्टवेयर निर्माताओं ने लाभ की सराहना की है। प्रौद्योगिकियों और अपनी सेवाओं और उत्पादों में इसे लागू करना शुरू किया। हालांकि, इंटेल SGX के विजयी जुलूस के लिए एक तकनीकी बाधा थी: प्रोसेसर जो तकनीक का समर्थन नहीं करते हैं वे अभी भी समर्थन के लिए बहुत अधिक हैं। इंटेल SGX में विशेष रूप से मल्टी-सॉकेट कॉन्फ़िगरेशन की कमी है, जो अक्सर क्लाउड सेवाओं और डेटा केंद्रों में उपयोग किए जाते हैं।



फैसला अप्रत्याशित कोण से आया। इंटेल में Intel Visual Compute Accelerator (VCA) नामक एक उपकरण है, हमने इसके बारे में संक्षेप में बात की है। यह प्रसंस्करण मीडिया सामग्री के प्रदर्शन को बढ़ाने के लिए एक विशेष त्वरक है, वास्तव में - PCIe x16 कार्ड प्रारूप में एक पूर्ण सर्वर, इसकी विशेषताओं को ऊपर दिए गए लिंक पर पोस्ट में दिया गया है। यह VCA था कि उन्होंने एक आधार के रूप में लेने का फैसला किया, और कुछ सुधारों के बाद - ग्राफिक्स कोर को अक्षम करना, सुरक्षा सुविधाओं का अनुकूलन करना, आदि। - यह इंटेल SGX कार्ड, इंटेल सॉफ्टवेयर गार्ड एक्सटेंशन के लिए समर्थन के साथ तीन प्रोसेसर से लैस एक कार्ड निकला, SGX एन्क्लेव के साथ बातचीत करने के लिए तैयार - यह अब मेजबान सिस्टम से आवश्यक नहीं है।

इसी कार्ड पर, आप संसाधन-मांग भार को उतार सकते हैं, जिसके लिए अतिरिक्त सुरक्षा की आवश्यकता होती है। Intel Xeon स्केलेबल पर आधारित मानक 2U सर्वर प्लेटफॉर्म 4 PCIe x16 कार्ड का समर्थन करता है; इस प्रकार, एक सर्वर पर, 12 प्रोसेसर तक संवेदनशील डेटा के साथ काम कर सकते हैं। जैसा कि ऊपर की आकृति में दिखाया गया है, अनुप्रयोगों के लिए पर्यावरण का विन्यास अधिक आरामदायक और लचीला हो गया है, उनके पास संरक्षित और सरल मेमोरी क्षेत्र, प्रोसेसर कोर के साथ और बिना SGX समर्थन दोनों हैं, और इसी तरह।

Intel SGX कार्ड एक डिजिटल सेवा प्रदाता के लिए एक विकल्प है कि वह Intel Xeon स्केलेबल की प्रतीक्षा किए बिना Intel सॉफ़्टवेयर गार्ड एक्सटेंशन के लिए अपने बुनियादी ढाँचे को तैयार करने के लिए इस तकनीक के समर्थन में आए। शायद यह किसी के लिए उपयोगी होगा।