关键信息
英特尔宣布计划在发布即将推出的 Xeon Diamond Rapids CPU 后，停止其软件保护扩展（SGX）技术。 该公司打算将机密计算的重点转向信任域扩展（TDX），以更好地满足云计算、企业工作负载和代理 AI 应用的需求。
这两种技术采用了不同的安全方法。 SGX 在应用程序内创建受硬件保护的隔离区，将特定的代码和数据与操作系统及虚拟机管理程序隔离开来。 相反，TDX 将整个虚拟机与主机环境隔离开来。
由于 TDX 不需要开发人员修改应用程序，因此与 SGX 的特定于应用程序的隔离区模型相比，它提供了更高的部署简便性和可扩展性。 英特尔计划通过新功能增强 TDX，包括通过 TDX Connect 实现的可信 I/O、后量子密码学以及改进的证明机制。 这些新增功能旨在保护虚拟机与外围设备之间的数据传输，但英特尔尚未提供这些升级的具体可用日期。
该公司澄清说，安全漏洞并不是淘汰 SGX 的原因。 虽然 Diamond Rapids 将是最后一代支持 SGX 的 Xeon 产品，但英特尔将在 2030 年代初之前继续为现有的支持 SGX 的平台提供支持和安全更新。 TDX 目前可通过 Google Cloud、Microsoft Azure 和 IBM Cloud 等主要云提供商使用，并且软件平台支持正在扩展到 Red Hat、Canonical 和 VMware。
