英特尔 SGX 时代进入倒计时，Diamond Rapids 成最后一代支持的至强处理器
英特尔至强Diamond Rapids处理器将作为最后一代支持SGX技术的产品登场，此后公司的机密计算重心全面转向TDX架构。这意味着SGX时代正逐步走向终结。
SGX的全称是Software Guard Extensions，即软件防护扩展，这是一项英特尔的硬件安全特性，能够在应用程序内部构建受保护的隔离区域。该技术可将特定代码与数据从操作系统、虚拟机监控程序及其他软件中隔离开来，常用于保护密钥、用户数据或敏感业务逻辑。现有的SGX平台将持续获得安全更新与支持，直至2030年代初，为客户留出充分的迁移时间。
相比之下，TDX的全称为Trust Domain Extensions，即信任域扩展，是英特尔面向虚拟机的机密计算技术。SGX方案通常需要开发者修改或专门设计应用，而TDX则能将整个虚拟机与底层主机环境及其他虚拟机隔离，使企业无需大幅调整软件，就能在云服务器中运行现有应用。
英特尔指出，TDX具备更高的可扩展性和更便捷的部署特性，符合机密计算大规模应用所需的运营模式。该公司计划进一步扩展TDX能力，新增TDX Connect可信I/O、后量子加密及增强证明机制。可信I/O可保护虚拟机与加速器、外设之间的数据传输。在智能体AI场景中，TDX能在共享基础设施上为多个智能体提供硬件隔离的虚拟机环境。英特尔还与Nvidia协调CPU与GPU的机密计算技术，将保护范围扩展至敏感数据与AI模型。
英特尔TDX已通过阿里云、谷歌云、IBM云、微软Azure和Volcano云等主要云服务提供商推出。同时，红帽、Canonical和VMware也正在为其软件平台添加TDX支持，以促进其在私有云和企业环境中的应用。对于关注硬件安全的用户，可通过九游网页版入口获取更多相关资讯。
