新的Microsoft云安全性可将数据与政府，黑客隔离

微软公司与芯片制造商英特尔公司合作，正在提供一种具有更强大加密功能的云计算服务，以保护数据免受黑客攻击，并保护其免受政府秘密数据收集的侵害。

Azure首席技术官Mark Russinovich表示，该技术称为Azure机密计算，在使用过程中对数据进行加密-这是大多数安全漏洞发生的时候。新产品的工作原理是将客户信息放在一个虚拟的飞地中，本质上是一个黑匣子，可以阻止客户以外的任何人 (包括Microsoft本身) 访问数据。这可以防止网络窃贼、恶意内部人士和政府在没有客户授权的情况下进入。

这项新服务还意味着，在没有客户参与的情况下，微软将无法根据政府的授权和传票移交未加密的数据，这是当前微软针对美国政府的诉讼的核心问题，该诉讼旨在与要求移交客户数据，有时在客户不知情的情况下。机密计算服务旨在使正在考虑将数据和应用程序迁移到Microsoft云中的客户放心，该交换机不会使他们受到黑客，间谍和秘密传票的攻击。尽管在过去几年中，全球许多公司越来越愿意将敏感数据转移到基于internet的计算中，但对安全性和隐私的一些不安仍然存在。

Russinovich说: “他们可以肯定，在自己的前提下，他们不能做得比这更好。”“这些数据完全不受我们和任何攻击者的影响。”Azure机密计算将于周四与初始客户进入预览阶段，它将提供两种创建这些安全飞地的方法。一个基于微软自己的服务器软件，另一个使用具有该公司内置安全功能的英特尔芯片。英特尔2015年为台式机推出了这种数据飞地功能，但几年来一直没有计划为支撑云网络的服务器提供这种功能。英特尔副总裁兼平台安全计划总经理Rick Echevarria说，Russinovich说服了芯片制造商加快了速度。英特尔技术并非微软独有，它将出售给其他客户。

另请阅读: 微软可以在10月31日上推出新的Surface Book: 报告

在对在线门户网站Yahoo!等公司进行大规模且破坏性的高调攻击之后，客户仍然对网络安全保持优势。Inc，零售商Target Corp，娱乐集团Sony Corp，民主党全国委员会和最近的信用报告公司Equifax Inc，其最近的违规行为使多达一半的美国人口的个人数据处于危险之中。这些公司将数据存储在自己的网络上，而不是与微软，Alphabet inc. 的Google和市场领导者Amazon.com inc. 等大型云提供商一起存储。在客户需求和寻求渗透网络的黑客不断发展的技能之间，微软及其竞争对手一直在争先恐后地增加安全性。

Google一直在开发自己的名为Titan的芯片，该芯片提供了一种针对云网络中黑客的不同类型的安全性。这种努力确保了机器启动时，每个Google软件都是有效的，并且不会被篡改。英特尔的Echevarria表示，英特尔和微软也可能将新技术应用于公司在自己的数据中心中使用的服务器计算机，称为内部计算。像Equifax这样的黑客使这成为迫切需要。“作为一名网络安全专业人员，每天早上都很难阅读新闻，” 他说。