微软推出用于安全云的Project Cerberus OCP硬件

2019-10-06 15:15:27

微软已经通过Olympus OCP项目(开放计算项目)硬件设计解决了云服务器问题,现在微软将注意力转向了安全性。微软在伦敦的Zettastructure会议上宣布了最新的开放硬件项目Project Cerberus,该项目旨在帮助组织加强其云环境以应对网络攻击。在希腊神话中,Cerberus是多头狗,在黑道入口处站岗,防止死者逃脱。

微软希望在数据中心,Project Cerberus能够防止恶意软件和攻击者入侵云工作负载。

微软Azure硬件基础架构总经理Kushagra Vaid表示,Project Cerberus“提供了迄今为止服务器硬件所缺少的安全保护的关键组件,即保护,检测和恢复对平台固件的攻击,” 11月8日公告。“ Cerberus项目设想可以在云中处理数据,并且确信它可以在具有不受影响固件的硬件上运行。

在技​​术层面上,Vaid将Cerberus项目描述为符合NIST(美国国家标准技术研究院)800-193平台固件弹性指南的硬件“信任之根”。它涵盖了主板的固件和连接的I / O设备,可进行完整性验证和严格的访问控制,从整个运行前操作一直贯穿预引导过程。

Project Cerberus包含一个加密微控制器,该微控制器运行安全代码并拦截来自主机系统的访问尝试,以通过SPI(串行外围设备接口)总线“刷新”或更新固件。通过不断阻止恶意更新和对服务器固件的未授权访问,此方法至少从攻击者的角度锁定了服务器上最理想的低级资源之一。

IT专业人员非常重视BIOS(基本输入/输出系统)固件的安全性。对主板固件的成功攻击可以使攻击者完全控制受影响的系统,并且可以不受限制地访问存储在其上的数据。那些残酷残酷的人还可以使用BIOS漏洞,不仅可以访问系统,还可以“破坏”系统或使其无法使用。

更糟糕的是,这种攻击很难检测,因为它们是在反恶意软件软件范围之外的基础级别上运行的。在7月举行的Black Hat USA安全会议上,Cylance首席研究科学家Alex Matrosov讨论了英特尔BIOS固件保护(即UEFI(统一可扩展固件接口))的松懈实施如何导致许多PC上的特权升级漏洞。

微软正在与英特尔合作制定Cerberus项目的规范草案,该公司计划向OCP开放源代码。更多详细信息在这里。

同时,微软的另一个开放硬件计划Project Olympus 正在其公司的Azure云计算平台上发展。Vaid报告说,基于该规范的系统已“大规模生产”,并为公司最快的Azure虚拟机(VM)系列(Fv2 VM)提供动力。奥林巴斯项目系统也可以从Wiwynn和ZT Systems商购获得,更多的服务器制造商也正在开发中。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。