事实上，由云服务带来的更多数据交互、资源共享，也让系统遭受着愈演愈烈的黑客攻击。一旦平台发生用户个人隐私泄漏、或是系统被攻破后遭遇 APT（高级可持续威胁）攻击，那么由此造成的影响显然难以估量。

针对云端数据隐私防护，业界也通过软硬件加密等手段，在过去几十年中筑起了一道又一道的防护高墙。但这些方案往往集中在数据传输和数据静态存储领域中，如果数据处于使用中时，由于数据和应用在 CPU 和内存中需要使用明文（未加密的数据与应用代码）才能进行计算处理，恶意软件便可借由窥视、攻击内存中的内容来实施黑客行为。

图一  三种状态下的数据保护¹

当云环境中数据传输与静态存储的安全墙越筑越高，处于使用态的数据也就更易成为黑客的重点“关注”对象。如果在这一环上缺乏有效手段进行防护，数据的使用安全就变成了阿喀琉斯之踵。

近年来，有关云环境中的数据隐私保护话题中，机密计算 (Confidential Computing) 出现的频次与日俱增。说到机密计算，就不得不先聊一下可信执行环境 (Trust Execution Environment，以下简称 TEE) 这个概念。

简单来说，TEE 就是一个能提供一定级别数据完整性、数据机密性和代码完整性保证的环境。这如同孙悟空去化斋前，用金箍棒给师父和八戒沙僧画的那个圈，在这个圈里，妖魔鬼怪既伸不了手，也不能用法力将师父掳走。

划好 TEE 这个保护圈，师父 (敏感数据/代码) 只要不瞎听八戒撺掇走出圈外，就大可太太平平地念经修佛 (执行计算)。

因此在机密计算的设计中，通过 CPU 给敏感数据与代码分配一块隔离的内存 (即 TEE 保护圈)，除非经过授权，任何软硬件，包括主机操作系统 (Host OS)、虚拟机监控程序 (VMM)、BIOS 等，统统都不能访问这块内存中的数据。如此，机密计算便能为用户提供以下三种安全保障：

可以看到，借助 TEE 的保护，机密计算就可以通过多样化的方案和手段来对云端数据安全实施有效保障，补齐云端数据在“传输安全”、“存储安全”之外的那块“使用安全”短板。

由此得到的可信云服务，无疑将是云服务领域的“二级火箭”。

众所周知，数据安全一直是用户将敏感数据和关键业务负载部署到云环境的顾虑之一。例如在AI、大数据分析领域，虽然大家都认同借助云服务的敏捷性和低 TCO 去聚集更多数据，带来更大、更好的成果。但出于隐私泄露和数据风险的考量，许多用户还是选择保持观望，由此造成的“数据孤岛”现象也令许多AI专家、数据科学家扼腕叹息。

现在，借助机密计算方案，云服务提供商可将不受信任的组件移出可信计算基础 (TCB)，只将需要的硬件和受保护的应用程序留在可信边界内，这在保持云服务敏捷性的同时也实现了对不同场景中敏感型工作负载的实时保护。

而更多新工具、新方法的涌现，也让用户在云服务中部署，或迁移至机密计算的过程变得越来越便捷。一些方案甚至能做到几乎不进行更改，就实现原有应用程序的迁移，使机密计算的行业接受度变得越来越高。一些统计数据表明：有88%来自数据敏感行业的受访者表示将接受机密计算²。

随着云服务、区块链等技术的发展与规模化应用，机密计算也在越来越多场景获得应用。例如：

机密计算对于使用中的云端数据能有如此霸气的保护，那一定离不开强大的硬件环境予以辅助。虽然孙悟空与金箍棒只在神话中出现，但在现实中，英特尔^® 软件防护扩展 (英特尔^® Software Guard Extensions, 英特尔^® SGX) 技术能以其开辟“飞地 (Enclave)”的能力达到同样的效果，为云端数据打造安全可信赖的安全岛提供强力支撑。

英特尔^® SGX 是如何加持机密计算，以及在对敏感数据和代码提供增强型安全防护方面又具备哪些优势特性？

一方面，英特尔^® SGX 可以在内存空间中开辟出一个可信的、受到严密保护的安全“飞地 (Enclave) ”。它通过严格的访问控制和加密操作去保障其中的数据完整性、数据机密性和代码完整性，确保即使是主机操作系统、BIOS 等高等级应用和底层基础系统都不能随意访问这部分空间。

图二 英特尔^® SGX 提供的安全“飞地”

如何实现数据价值挖掘最大化？建立大数据平台无疑是重要的方向之一。联动多源数据，盘活数据价值，正成为企业洞悉消费者需求、驱动业务创新的最佳策略之一。

什么是数据价值挖掘中的最大隐患？答案也很明确，安全隐患。高自由度的数据流通，意味着随时可能出现数据泄露等问题，带来数据资产流失、合规性遭受质疑等风险。

企业用于数据价值挖掘的数据，往往是其各类业务场景中的关键数据，例如营销数据。既要让这些数据价值最大化，又要绝对保证数据内容不外泄，无疑需要像钢丝绳上的踢踏舞表演一般，慎之又慎。

事实上，作为领先的数据服务提供商，TalkingData 在为用户设计和构建数据挖掘解决方案时，最耗费心思、也最难以说服用户的内容之一，就是如何充分保证数据的安全性。

为此，TalkingData 决定与英特尔和京东云展开合作，利用京东云安全环境以及英特尔^® SGX 技术，打造基于 TEE 的 TalkingData 安全岛解决方案，来为企业数据价值挖掘打造值得信赖的安全保障。

传说中，威尼斯人将制镜工艺垄断了300多年之久并获取了巨额的财富。重要的方法之一是将所有的镜子工坊搬到了穆拉诺岛上，任何外国人都不能靠近。进出岛屿的只有密封的原料箱子和已经成品装箱的镜子。

同样，如图三所示，TalkingData 安全岛解决方案的核心是京东云安全环境，以及基于英特尔^® SGX 构建的TD 安全岛 (即前文所述的安全“飞地”)，来自企业用户与 TalkingData 的数据会在经过动态加密后上传到其中。

在使用这些加密数据执行三方标签增补、ID-Mapping、TA Scoring 模型、CPO 报告等核心数据挖掘应用时，安全岛会通过 TLS (Transport Layer Security ，安全传输层协议) 链路来传递解密秘钥，所有数据的解密及运行过程均在安全岛上进行，数据不出硬件环境，最大限度的保证用户及各参与方的数据安全。

图三  TalkingData 安全岛平台安全交付示意图

[1] 如欲了解更多详情，请访问：

https://www.intel.cn/content/www/cn/zh/cloud-computing/the-critical-need-for-confidential-computing.html

[2] 如欲了解更多详情，请访问：

https://www.intel.cn/content/www/cn/zh/customer-spotlight/cases/confidential-computing-possibilities-cloud.html

©英特尔公司，英特尔、英特尔logo及其它英特尔标识，是英特尔公司或其分支机构的商标。文中涉及的其它名称及品牌属于各自所有者资产。