在中美對抗態(tài)勢的背景下,該產(chǎn)品的發(fā)布引起了不少關(guān)注,不過,從新聞稿到白皮書資料,津逮系列CPU并沒有強調(diào)自主可控之類的信息。
至此,津逮系列CPU與基于AMD Zen架構(gòu)的中科海光,還有基于威盛授權(quán)的上海兆芯一起,開始向中國市場輸出x86處理器。
津逮系列CPU在英特爾x86處理器基礎(chǔ)上集成來自清華大學(xué)的DSC技術(shù),面向云計算場景中使用的通用服務(wù)器,而不是消費級的產(chǎn)品。官方信息尚未透露CPU的太多參數(shù)信息,不過,2019年8月31的一份資料中提到了一些信息。
它采用的是標(biāo)準(zhǔn)的英特爾Skylake至強核心,最高可提供24核心,支持超線程,基本主頻為2.0GHz到2.2GHz,TDP在145W到205W之間,支持單路、雙路和四路配置,可搭配 Intel C620主板使用。在津逮系列CPU中,英特爾Skylake至強核心與瀾起科技的混合安全內(nèi)存模組(HSDIMM)搭配工作。
上圖可見,Xeon核心和ITR以及RCP都在一個封裝里,ITR是一個IO追蹤芯片,RCP芯片則是一個數(shù)據(jù)分析芯片,這兩部分是津逮系列CPU主要加進去的,然后,CPU就變成一個長條狀的了。
如上圖描述,該處理器可以通過內(nèi)建的安全檢測引擎進行IO追蹤,內(nèi)存追蹤和CPU行為檢測。此外,還可以用異構(gòu)能力對CPU的一些負載進行Offload,比如加密計算。
2016年起,瀾起科技與Intel以及清華大學(xué)宣布合作,共同研發(fā)津逮系列x86服務(wù)器CPU,2019年宣布正式發(fā)布,直到近期才宣布可大量供貨。
官方消息顯示,津逮CPU可在瀾起認證的可信環(huán)境中對處理器進行安全預(yù)檢測,以排查出處理器的異常行為,保障服務(wù)器的安全、可信。同時,津逮CPU可與X86生態(tài)系統(tǒng)兼容,不僅易于安裝和部署,且性能表現(xiàn)與普通商用X86處理器無異。
值得注意的有以下幾點:
第一點:瀾起科技并不避諱其是在標(biāo)準(zhǔn)的英特爾處理器基礎(chǔ)上附加了安全上的方案,也并沒有強調(diào)自主安全可控,沒有給自己強行扣上國產(chǎn)處理器的帽子,只是強調(diào)可以在硬件層面上輸出符合其要求的安全環(huán)境。
第二點:安全可控的方案有很多,而津逮在標(biāo)準(zhǔn)CPU上附著安全方案的做法便于部署,由于安裝部署與普通商用x86無異,所以,使用體驗方面應(yīng)該與原來的標(biāo)準(zhǔn)英特爾處理器差別不大。
第三點:DSC的實力。去年,奇虎360曾與清華共同運用DSC技術(shù)發(fā)現(xiàn)了新的CPU漏洞,作為中國本土的一家安全公司,奇虎科技也看好基于津逮CPU的服務(wù)器在互聯(lián)網(wǎng)安全上的價值。
第四點:能否有更多型號?這種方案是否具備能在多個不同型號中用起來,能否跟上英特爾CPU的Roadmap在較新的處理器上加上這層方案?除了硬件設(shè)計工作,畢竟還需要涉及到新的封裝。
第五點:關(guān)于成本問題,這種方案帶來的額外成本有多高?硬件層的實現(xiàn)難度其實比較高,很有可能相比原來標(biāo)準(zhǔn)CPU有較大溢價,不過,考慮到國產(chǎn)x86較差的性價比,或許是個不錯的替代方案。
第六點:二次封裝的做法如何評價?在一份關(guān)于DSC的白皮書中,瀾起科技表示,主流處理器熔斷、幽靈以及預(yù)兆三大漏洞讓人們看到,硬件漏洞的物理本質(zhì)使得它的潛在風(fēng)險遠高于軟件漏洞,軟件層的解決方案只是加大了利用漏洞的難度,而且可能設(shè)計穩(wěn)定性和性能方面的問題,要從根本上解決問題則需要完全推倒重新設(shè)計,但這基本上是不可能的,在使用過程中用戶很難識別到可能存在的問題,而津逮系列CPU為用戶提供一種能夠驗證的處理器硬件安全。
第七點:從思路上來講,不失為一種折中的方案??赡苁强紤]到強行貼國產(chǎn)自主容易遭人詬病,瀾起科技沒強調(diào)自己是國產(chǎn)自主可控,但從實際效果來看,這一做法是有類似自主可控效果的。能否滿足原本意義上追求的安全自主可控的要求?不知道自主可控要求比較高的行業(yè)用戶對其認可度如何?
可見,瀾起科技與英特爾合作中還是相對比較深入的,據(jù)了解,英特爾出資而且提供了許多重要支持資源。不過,鑒于目前中美之間的對立態(tài)勢,該處理器的前景還不明朗,美國對于該處理器的態(tài)度也挺令人好奇的。