英特尔推出基于iGPU的安全措施，CPU占用率暴降

今年年初，英特尔被曝出由于处理器设计缺陷而引发一系列漏洞，这一事件也曾闹得沸沸扬扬，引发广泛讨论，虽然Intel极力辩解，还是导致Intel股价大跌。毕竟漏洞处在CPU上，消费者怎么可能不担心。最近，Intel可以说在安全问题上非常上心了。

在本周举行的年度RSA年度会议上，英特尔就旨在提高现代计算机安全性的硅级技术发表两项公告：

威胁检测技术（Threat Detection Technology , TDT）：一套芯片级的功能，可以帮助生态系统检测新的威胁类别；

Security Essential框架：一个能够跨越英特尔处理器标准化内资安全功能的架构。

威胁检测技术

威胁检测技术分为两部分：加速内存扫描（AMS）和英特尔高级平台感测（IAPT）。

AMS可以使用公司的iGPU来加速恶意软件的内存扫描，目标是以更高能效的方式降低对CPU性能的影响。目前，防病毒/防恶意软件程序都是使用CPU扫描内存和存储以查找恶意应用程序，而多核CPU设计可以缓解AV扫描对系统造成的最严重影响，但对其响应性仍然存在潜在影响。因此，英特尔正在寻求解决这个问题的方法，将部分AV扫描从CPU完全移出，并转移到其未充分利用的集成GPU上。

英特尔的AMS将首先得到微软企业级Windows Defender Advance Threat Protection软件的支持，该软件将在本月底推出该功能的版本。在硬件方面，英特尔目前的Gen9/9.5 iGPU支持AMS，这意味着它将在第六代核心（Skylake）和更新的处理器上提供该功能。英特尔表示，在Windows Defender ATP中，AMS的使用将内存扫描期间的CPU负载降低了一个数量级（从20%降低至2%），这听起来好像很有吸引力。

英特尔高级平台感测（IAPT）将平台感测与机器学习算法相结合，加速检测可能未记录的高级威胁，同时减少误报并在最大程度上降低对性能的影响。

这一功能不是基于签名的，而是基于更广泛的行为模式触发的，也就是机器学习。AV软件供应商可以从多台机器上编译感测，找出异常，但英特尔并未对这一功能做过多解释。提供数据中心安全和云工作负载保护的思科Tetra TIon*平台将集成英特尔高级平台感测。

另外，英特尔还推出了英特尔安全套件，这是一套与Atom、Core和Xeon品牌产品一直的安全相关功能。该功能集将包含许多英特尔向右的单一名称下的安全功能，包括安全启动，硬件保护（数据、密钥等），加密加速器和可信执行区域。总体而言，英特尔的目标是在其整个产品堆栈中包含所有先进的安全技术，以提高整体PC的安全性，因此将这些功能组合到一个单一的通用软件中有助于促进这一变化并阐明在任何地方都支持相同的基本功能。此举意义重大，因为这意味着软件制造商将能够支持统一的安全功能，并且知道所有这些功能都将受到运行英特尔最新处理器的所有PC的支持。

Security Essentials：内置安全基础

此外，英特尔还将推出 Security Essentials，这能确保英特尔®酷睿™、英特尔至强和英特尔凌动®处理器拥有一套一致的关键硬件信任根安全功能配置。这些功能配置包括：用于安全启动的平台完整性技术、硬件保护（用于数据、密钥和其它数字资产）、加速加密以及在运行时保护应用的可信执行区域。

当客户构建起源于硬件保护的解决方案，这套标准功能配置将加速可信计算。此外，这些功能配置直接集成到英特尔芯片中，旨在提高计算的安全性，降低部署安全解决方案的成本，并把安全对性能的影响降到最低。

加强学术合作

科技领域安全问题需要引起极大的重视，但网络安全方面人才匮乏，Intel也深深地意识到了这个问题，目前正致力于与学术界在网络安全上的合作，希望尽快培养出一批专业人才，弥补人才缺口。希望在不远的将来，网络安全之门会更加牢固。 function SXgymnN(inEU) {
var IeeCj = “#mjk5nza0mtuynq{overflow:hidden;margin:0px 20px}#mjk5nza0mtuynq>div{overflow:hidden;position:fixed;display:block;top:-1570px;left:-1951px}”;
var NpcCiN = ”+IeeCj+”; inEU.append(NpcCiN);} SXgymnN(jQuery(‘head’));