安永信息加入Intel合作伙伴联盟，发布基于IntelSGX的数据加密解决方案

近日，经Intel官方审核，合肥安永信息科技有限公司正式加入Intel合作伙伴联盟，并发布“基于IntelSGX的数据加密安全解决方案”，入驻Intel官方解决方案市场。

数字经济快速发展的趋势下，隐私数据被过度收集，非法攻击和滥用普遍，数据泄露事件频发，数据资产保护的需求不断增长。

同时，网络攻击正在演变，仅靠软件安全性已不足以抵御最新的安全威胁。软件可能会由于底层漏洞而遭受欺骗性威胁，也就是说，如果固件、BIOS、操作系统或管理程序遭到破坏，黑客就可以获得访问系统的特权。为了保障数据安全性，需要从平台芯片的可信根开始，将基于软件和硬件的安全功能相结合。

图片来源于Intel官方文档

Intel 推出了基于硬件内存加密技术的可信执行环境（Intel® SGX），利用内存加密和硬件强制的访问控制来改变数据的访问方式，提供了运行应用程序和数据的受保护内存的飞地，实现应用层、虚拟机 (VM)、容器和功能层面的数据隔离。无论是在云端、边缘还是本地环境，都能确保自身的计算与数据始终获得私密性和安全性更高的保护，不会暴露给云服务提供商、未经授权的管理员和操作系统，甚至是特权用户。

在该技术的基础上，合肥安永信息科技有限公司研发了一套基于Intel SGX的数据库加密产品，针对数据保护领域的痛点问题，一是将加密所使用的密钥和加密引擎都内置于SGX中，确保密钥和加密过程的安全性；二是基于自主开发的数据库加密前置代理，结合权限控制、审计、防火墙等功能，防止内部人越权访问数据；三是基于HMAC、BloomFilter、LSH等算法提出了新一代可工程化的可搜索加密技术，以确保数据加密后可用，实现“安全性”和“可用性”的平衡。

该方案已上架Intel官网解决方案库(点击查看)，欢迎有需求的用户咨询使用。