海光C86系统:生态+安全+性能!不用担心:漏洞+后门!
多维安全技术防线:海光C86芯片基于密码技术、可信计算、机密计算等主流安全技术方案,构筑起一条多维安全技术防线,打破性能与安全“不可兼得”的技术矛盾,整体安全水平和应用价值处于国内乃至国际同类产品的绝对前列。
密码技术内置:海光芯片采用安全技术内置的形式,CPU内部集成密码协处理器(CCP),底层C86指令集可支持密码指令,通过密码运算加速、密钥管理等技术,为云上和大数据加密等场景提供了兼具高性能、高安全、低成本的解决方案。
可信计算支持:海光芯片在CPU内部以固件形式实现了TPM2.0模块,有效缩小了物理暴露面,进一步降低了安全风险。海光不仅是国内首家内置TCM2.0可信计算方案的厂商,同时也支持国内最先进的可信计算3.0 TPCM。
机密计算技术优势:海光CPU允许以虚拟机为单元对硬件资源隔离,结合运行于处理器上的安全固件,实现基于安全虚拟化的可信执行环境。海光CPU在普通虚拟化基础上升级了安全加密虚拟化,安全保护得到大幅增强。
国密算法支持:海光依托独立的C86架构体系,在指令层扩充了安全算法指令,率先实现了SM3/SM4等国密算法支持,是国内唯一一家采用国密SM4标准进行内存加密的CPU企业。
软硬件协同创新:海光C86安全技术底座为上下游生态伙伴提供了一个安全技术应用创新的平台,并在千行百业中形成众多优秀实践案例。
性能与生态优势:海光CPU兼容x86指令集,处理器性能参数可对标国际同类高端产品水平,且该芯片能够有效兼容数百万款基于x86指令集的系统软件和应用软件,生态系统优势良好。
安全算法指令扩充:海光不断扩充安全算法指令,加码硬件安全技术。海光芯片实现了对国密SM2、SM3、SM4算法的全面支持,并通过安全处理器以及国密技术,实现了内存加解密(SME)和虚拟机/容器加解密(CSV),支持可信计算,大幅提升了高端处理器的安全性。
这些特点共同构成了海光C86系统的核心优势,使其在性能、生态和安全等方面均表现出色。
本文作者可以追加内容哦 !