云端安全血战，甲骨文的SPARC M7如何厮杀？

公有云加密能力再升级。长久以来网路的安全性以及加密能力都是企业所关心的关键，大部分业者(例如银行)不敢将关键软体、应用放在公有云上运行。甲骨文(Oracle)看好此一市场，推出SPARC系统产品系列，其采用32内核、256执行绪SPARC M7微处理器，可提供入侵防护和加密的安全晶片化(Security in Silicon)功能。

甲骨文亚太区系统事业部副总裁韩忠恒表示，在公有、私有及混合云中，该公司是目前唯一在三个领域皆有涉略的业者。

甲骨文亚太区系统事业部副总裁韩忠恒表示，当资料在云端中运行时，大部分云计算加密防护十分不足，企业不敢将关键应用放置到公有云上。甲骨文为此将安全晶片化的概念植进SPARC M7中。

据了解，新版本的SPARC M7新增了Silicon Secured Memory，以及硬体辅助加密的功能。Silicon Secured Memory首次增加对记忆体资料存取的即时检验功能，以在生产环境中针对恶意入侵和有缺陷的程式码提供保护，大幅提高安全性和可靠性。

再加上甲骨文的资料库12c预设支援Silicon Secured Memory保护功能，对现有应用而言，这项功能简便易用、且便于启动。该公司并将为进阶的定制需求提供应用程式设计介面。

另一方面，硬体辅助加密功能中内建至所有32个内核中的硬体辅助加密功能再突破，对性能没有丝毫影响。这确保了客户所有应用的安全运行及资料安全，甚至在使用AES、DES、SHA等多种金钥时亦同。包含甲骨文、其协力厂商以及定制应用，既有应用在使用这项新功能时，将自动提高采用加密技术的速度。

此外，SPARC M7也具有出色性能，以及SQL in Silicon的功能。除了能为该公司及其协力厂商ISV的资料库、中介软体、Java及企业级应用提供出色性能外，在面对大数据和云端工作负载时，以SPARC M7为基础的系统与同类竞争产品相比，可展现卓越的性能。

据悉，SPARC M7所有32个内核都增加辅助处理器，以卸载并加速重要的资料功能，进而大幅地提高资料库应用效率和性能。新辅助处理器加速的关键功能包含记忆体解压缩、记忆体扫描、Range scan、筛选(Filter)和联合辅助(Join Assist)。