机密计算 什么是机密计算?
机密计算是一种安全方法,有助于在数据处理过程中保护敏感数据。这种安全方法通过基于硬件的隔离、可信执行环境和加密技术,有助于保护数据、代码和工作负载在运行过程中免受未经授权的访问。
阅读时长:10 分 15 秒 | 发布日期:2026 年 7 月 29 日
目录
机密计算关键要点
- 机密计算有助于保护使用中的数据,即正在被应用、服务器、云服务或 AI 工作负载处理的数据。
- 机密计算通常采用可信执行环境、安全隔离区和基于硬件的隔离技术,以减少处理过程中的暴露风险。
- 组织可借助机密计算来保护敏感工作负载、受监管数据、AI 模型、财务数据、医疗保健数据和知识产权。
- 机密计算可以增强隐私和安全性,但仍需与访问控制、加密、治理、监控和合规流程协同工作,才能真正发挥作用。
机密计算的保护对象是什么?
简单来说,机密计算有助于在敏感数据的使用过程对其提供保护。传统安全策略通常侧重于保护静态数据和传输中数据。而机密计算则侧重于保护使用中的数据,即系统或应用内部正在处理的数据。
例如,组织可能会在存储客户数据时或通过网络传输数据时对其进行加密。然而,当应用要处理这些数据时,通常又需要将其解密。机密计算通过将工作负载隔离在受保护的环境中,可帮助降低这一主动处理阶段的暴露风险。
为何机密计算如此重要?
机密计算之所以重要,是因为许多组织需要在处理敏感数据的同时,避免引入额外的安全性、隐私或合规性风险。这一点对金融服务、医疗保健、公共部门、科研、AI 和受监管的企业工作负载而言尤为重要。
随着组织越来越多地使用云、混合云、AI 和分布式基础设施,敏感数据可能跨越更多系统、位置和环境进行处理。即使在基础设施被共享的情况下,或者当组织需要在应用、租户或合作伙伴之间实施更强的隔离手段时,机密计算也能帮助保护工作负载。
机密计算在 AI 领域同样具有重要意义。AI 工作负载可能涉及使用敏感提示词、专有模型、受监管数据集或机密业务信息。在处理这些数据时对其提供保护,能帮助组织更有信心地采用 AI。
机密计算解决了哪些问题?
机密计算有助于解决在处理敏感数据过程中可能存在的安全问题和隐私漏洞。
问题 | 机密计算如何提供帮助 |
|---|---|
| 数据在使用中的暴露 | 在应用或工作负载处理数据时,帮助保护数据。 |
| 共享基础设施带来的风险 | 为运行在云、混合或多租户环境中的工作负载提供隔离保护。 |
| 内部人员风险 | 降低未授权管理员或用户查看敏感工作负载数据的可能性。 |
| AI 数据保护 | 在处理过程中帮助保护提示词、模型、训练数据、推理数据和输出结果。 |
| 监管压力 | 为敏感或受监管数据提供更强的控制能力。 |
| 合作伙伴协作 | 使组织能够以更强的隔离和控制措施来处理敏感数据。 |
| 知识产权风险 | 帮助保护专有算法、模型和业务逻辑。 |
机密计算能否取代其他安全控制措施?
机密计算并不能取代其他安全控制措施。它相当于为处理敏感数据的工作负载添加了一层额外的保护。
机密计算的工作原理是什么?
机密计算的工作原理是创建一个受保护的区域,在该区域内,敏感数据和代码能以更严格的隔离策略进行处理。这个受保护的区域通常被称为可信执行环境或安全隔离区。
典型的机密计算流程包括:
- 将工作负载放入可信执行环境中。
- 数据在进入受保护环境之前进行加密。
- 在释放敏感数据之前,系统先验证环境是否可信。
- 工作负载在受保护环境内部处理数据。
- 数据和代码在处理过程中与未授权访问保持隔离。
这种方法有助于减少来自其他软件、用户、管理员或本不应能够访问受保护工作负载的系统的风险。
机密计算有哪些主要组件?
机密计算依赖于多项技术和控制手段的协同配合,从而为敏感工作负载提供有效保护。
组件 | 在机密计算中的作用 |
|---|---|
| 可信执行环境 | 创建隔离区域,以便更安全地处理代码和数据。 |
| 安全隔离区 | 在处理过程中,保护敏感数据和代码免遭未经授权的访问。 |
| 基于硬件的隔离 | 利用处理器或平台级功能将受保护的工作负载隔离开来。 |
| 加密 | 帮助在数据处理前、处理过程中及处理后保护数据。 |
| 可信验证 | 在释放敏感数据之前,验证可信环境是否真实可靠。 |
| 密钥管理 | 控制加密密钥的创建、存储、访问和轮换方式。 |
| 访问控制 | 限制哪些人或哪些对象可以访问受保护的工作负载和数据。 |
| 监控和记录 | 帮助检测可疑活动并满足审计需求。 |
| 监管 | 定义敏感数据、工作负载审批、合规性和责任制等方面的策略。 |
机密计算的各个组件如何协同工作?
这些组件可帮助组织在保护使用中数据的同时,仍能对正常的应用、分析和 AI 运维提供支持。
机密计算与传统加密
机密计算和传统加密都能帮助保护数据,但二者侧重于数据生命周期的不同阶段。
| 领域 | 传统加密 | 机密计算 |
|---|---|---|
| 主要关注点 | 保护静态数据和传输中的数据。 | 保护正在处理的数据。 |
| 数据状态 | 已存储的数据或正通过网络传输的数据。 | 应用或工作负载正在使用的活动数据。 |
| 保护方法 | 对文件、数据库、磁盘、消息或网络流量进行加密。 | 采用可信执行环境、安全隔离区和基于硬件的隔离等技术手段。 |
| 常见用途 | 存储加密、数据库加密、TLS、VPN、加密备份。 | 敏感工作负载、机密 AI、受监管的数据处理、安全云工作负载。 |
| 核心价值 | 降低数据存储或传输过程中的风险。 | 减少数据在必须解密进行处理时的风险。 |
组织是否需要同时使用机密计算和加密技术?
组织通常需要并用上述两种技术。加密技术可在存储或传输数据时提供保护,而机密计算则能帮助保护使用中的数据。
机密计算与同态加密
机密计算和同态加密都是隐私保护方法,但二者的运作原理却不尽相同。
| 领域 | 机密计算 | 同态加密 |
|---|---|---|
| 主要方法 | 在基于硬件的受保护环境中处理数据。 | 允许在不解密的情况下对加密数据进行计算。 |
| 性能 | 通常在当今企业工作负载中更具实用性。 | 视具体用例而定,计算资源可能较为密集。 |
| 基础设施需求 | 需要可信执行环境和配套基础设施的支持。 | 需采用专门的加密方法和应用设计。 |
| 非常适合 | 安全云工作负载、机密 AI、受监管的数据处理和应用保护。 | 对数据在计算过程中始终保持加密状态有极高要求的用例。 |
| 关键考虑因素 | 信任基于硬件隔离与可信验证。 | 信任基于加密保障和实施质量。 |
组织应如何对比机密计算与同态加密?
选哪个更合适,取决于工作负载、性能需求、隐私要求、安全模型和应用设计。根据具体用例,有些组织可能只使用机密计算或同态加密,也可能两者兼用。
如何将机密计算应用于 AI?
机密计算通过保护内存中正在处理的数据,从而帮助保护敏感 AI 工作负载,降低数据、模型、提示和输出结果遭到未经授权访问的风险。
对于 AI 训练,机密计算有助于保护敏感数据集和模型开发工作流程。对于 AI 推理,它有助于保护提示、检索数据、模型输出以及专有业务逻辑。对于受监管行业,当 AI 系统处理财务、医疗保健、客户或运营数据时,机密计算能提供更强有力的保护。
机密计算对私有 AI 和企业 AI 尤其重要,因为组织往往需要在利用敏感数据的同时,不将其暴露于不必要的风险中。当与治理、访问控制、监控和安全基础设施相结合时,它可帮助增强对 AI 系统的信任。
机密计算如何为云、混合云和私有云提供支持?
机密计算可帮助组织保护云、混合云和私有云环境中的敏感工作负载。
| 环境 | 机密计算如何提供帮助 |
|---|---|
| 公有云 | 帮助隔离共享基础设施环境中的敏感工作负载。 |
| 私有云 | 支持对敏感数据、工作负载和基础设施实施更强的控制。 |
| 混合云 | 帮助保护跨多个环境传输或运行的工作负载。 |
| 边缘环境 | 帮助保护在设备、机器、用户或远程位置附近进行处理的数据。 |
| AI 环境 | 帮助在处理过程中保护模型、提示词、数据和推理工作负载。 |
机密计算在什么情况下最有用?
当组织需要处理敏感数据,但同时又希望获得分布式、类云或共享基础设施的灵活性时,机密计算最为有用。
有哪些机密计算示例?
凡需以更强的保护措施来处理敏感数据时,机密计算都会派上用场。
| 用例 | 机密计算的作用 |
|---|---|
| 金融数据处理 | 在处理过程中帮助保护支付、交易、欺诈检测和客户数据。 |
| 医疗保健分析 | 帮助保护患者数据、临床工作流和医学研究工作负载。 |
| 机密 AI | 帮助保护 AI 提示词、模型、训练数据、推理数据和输出结果。 |
| 多方协作 | 帮助组织分析合作伙伴间的敏感数据,同时避免暴露超出必要范围的数据。 |
| 云工作负载保护 | 帮助保护运行在共享或混合环境中的敏感工作负载。 |
| 知识产权保护 | 帮助保护算法、模型、代码和专有业务逻辑。 |
| 受监管工作负载 | 帮助增强对合规敏感型数据和应用的控制能力。 |
为何机密计算的示例通常聚焦于企业场景?
这些案例表明,对于需要隐私保护、可信度和安全处理的企业工作负载而言,机密计算至关重要。
组织如何选择机密计算解决方案?
组织应根据数据的敏感性、工作负载类型、合规性要求、基础设施环境和性能需求来选择机密计算解决方案。
重要因素包括:
- 对可信执行环境、安全隔离区和可信验证的支持能力。
- 与现有应用、云平台、服务器和 AI 基础设施的兼容性。
- 是否具备强大的密钥管理、访问控制、监控和审计能力。
- 对 AI、分析、受监管数据以及多方协作用例的支持能力。
- 在云、私有云、边缘和混合环境中的运维适配性。
合适的解决方案应在保护使用中数据的同时,避免带来不必要的性能、集成或管理复杂性。
机密计算有哪些优势?
机密计算可帮助组织在处理和使用数据的同时,保护敏感工作负载的安全。
常见优势包括:
- 对正在使用的数据提供更强的保护。
- 增强对敏感和受监管工作负载的隐私保护。
- 让用户更安心地使用云、混合云和共享基础设施。
- 更好地保护 AI 模型、提示词、数据集和推理工作负载。
- 为团队、合作伙伴或环境间的敏感数据协作提供支持。
最大的优势在于,机密计算可帮助组织更安全地使用敏感数据。在传统上难以保障数据安全的环节,它提供了进一步的安全保护。
机密计算面临哪些挑战?
因机密计算依赖于特定的硬件能力、软件支持、安全架构和运维流程,故而可能会增加复杂性。
常见的挑战包括:
- 应用兼容性和工作负载重新设计要求。
- 因工作负载与实现方式不同而产生的性能开销。
- 密钥管理、可信验证和策略管理的复杂性。
- 与云、私有云、AI 和现有安全工具集成问题。
- 技能、治理、监控及合规性要求。
正是由于这些挑战,机密计算应纳入更广泛的安全、基础设施和工作负载战略的一部分来评估。
HPE 如何支持机密计算
HPE 通过安全的服务器基础设施、计算安全能力、私有 AI 平台以及旨在帮助保护敏感工作负载的企业 AI 解决方案,为机密计算提供强大支持。
HPE ProLiant Compute 可为企业工作负载(包括应用、数据、分析、虚拟化、AI 及混合基础设施)提供安全基础。HPE Integrated Lights-Out 与 HPE 硅信任根则可帮助增强服务器安全性、固件防护、远程管理能力和全生命周期安全保障。
对于机密 AI 用例,HPE ProLiant Compute 和 NVIDIA AI Computing by HPE 能够为需要对数据、模型、提示词和推理实施更强保护措施的工作负载提供安全的 AI 基础设施。HPE Private Cloud AI 可帮助组织在私有云环境中运行 AI 工作负载,同时加强对数据、访问、基础设施和运维的控制能力。
HPE Compute Ops Management 和 GreenLake 还能通过统一、现代化的管理体验,帮助组织提升分布式计算环境中的可见性、服务器生命周期管理能力以及混合云运维水平。
借助 HPE,组织可以构建安全的计算环境,从而为敏感的数据处理、机密 AI、私有云、混合云以及企业工作负载防护提供有效支持。
机密计算常见问题解答
组织在选择机密计算服务提供商时应关注哪些方面?
组织应选择能够支持可信执行环境、安全隔离区、可信验证、加密、密钥管理、监控以及能与现有基础设施集成的机密计算供应商。此外,企业还应评估工作负载兼容性、对云和服务器的支持能力、合规性需求、性能影响以及运营成熟度。
金融数据的最佳机密计算方法是什么?
对于金融数据而言,采用哪种机密计算方法最优,要视工作负载的敏感度、合规要求、延迟性能以及现有基础设施而定。金融服务机构应优先考虑强隔离、加密、访问控制、审计日志记录、密钥管理、合规报告,以及对欺诈检测、分析和客户数据工作负载的支持能力。
机器学习中的机密计算成本是多少?
机器学习中机密计算的成本取决于硬件要求、云或服务器配置、工作负载规模、GPU 需求、安全控制措施、软件许可、集成以及持续运维。组织应同时评估基础设施成本,以及降低敏感 AI 数据、模型、提示词及输出结果风险所带来的价值。
企业在机密计算平台演示中应该关注哪些方面?
企业应要求演示展示工作负载隔离、可信验证、密钥管理、加密、监控、审计报告、策略控制,以及与现有云、服务器、AI 和安全工具的集成能力。演示应展示在实际应用或 AI 处理过程中,敏感数据和工作负载如何受到持续保护。
机密计算如何保护企业应用?
机密计算通过在应用处理敏感数据时对其进行保护,帮助保障企业应用安全。这可以降低因基础设施遭入侵、共享环境、未经授权的访问以及内部人员风险而导致的暴露风险。对于处理金融数据、医疗保健数据、客户信息、AI 工作负载或专有业务逻辑的应用而言,机密计算尤其适用。