安全性和处理器之间有什么联系？

Question

今天上网一段时间，偶然发现了英特尔至强处理器。在功能列表中，它提到了安全性。

我记得在许多其他地方，我看到过安全性以某种方式与处理器相关联。这里是 Xeon 的链接，这里是其链接到的页面。

据我所知，处理器只是执行给它的指令。

处理器与安​​全之间有何联系？处理器如何增强安全性？

Answer 1

许多较新的处理器的核心部分专门用于执行AES 指令。这意味着加密的“成本”在功耗和处理器使用方面更低，因为这些部件可以更高效、更快速地完成这项工作。这意味着加密更容易，因此安全性更高。

您可以将其用于 openssl 之类的操作，或者加密硬盘，或者任何设计用于使用它的库，而对常规任务的性能影响较小。

Answer 2

现代处理器采用了各种保护技术，有助于提高系统的整体安全性。

一个例子是将内存中的数据区域标记为不可执行以防止出现过度和不足的漏洞。

一种更古老、更基本的能力是虚拟内存管理系统。传统 VMM 技术的本质是阻止一个进程访问另一个进程的内存。