魏少軍團隊Hot Chips上發(fā)布了關于硬件安全論文
在美國斯坦福大學結束的高性能芯片頂級會議Hot Chips 2019上,清華大學魏少軍教授團隊作了題為“Jintide: A Hardware Security Enhanced Server CPU with Xeon Cores under Runtime Surveillance by an In-Package Dynamically Reconfigurable Computing Processor”(津逮:基于動態(tài)可重構計算處理器實時監(jiān)控的至強內核硬件安全增強服務器CPU芯片)的學術報告。
據悉,該論文是本次Hot Chips 26篇大會報告中唯一一篇有關芯片硬件安全技術的論文,也是我國高校在Hot Chips 31年歷史上所發(fā)表的唯一一篇第一作者論文。論文第一作者是劉雷波教授,報告人是高級研究員羅奧。
報告介紹了清華大學攜手瀾起股份共同研發(fā)的津逮服務器CPU芯片,以及與奇虎360合作開發(fā)的CPU硬件漏洞防護方案。
津逮服務器CPU芯片是全球首款采用第三方芯片對處理器內核硬件實施運行時安全監(jiān)控的CPU芯片。無論是硬件木馬、漏洞、后門,還是惡意利用前門的行為,都能被及時發(fā)現(xiàn)并實施按需管控。系統(tǒng)實測結果表明,多臺津逮服務器CPU芯片同時運行,可有效檢測99.8%以上硬件攻擊,性能損失僅為0.98%。
2016年,清華大學魏少軍團隊提出了基于高安全、高靈活可重構芯片架構的“CPU硬件安全動態(tài)監(jiān)測管控技術”。 該技術通過動態(tài)、實時監(jiān)控CPU運行過程中的“合法行為”來發(fā)現(xiàn)“非法行為”,從根本上克服了傳統(tǒng)的CPU安全隱患、技術漏洞難以被監(jiān)測和發(fā)現(xiàn)的困難。硬件木馬、硬件漏洞(如“熔斷”、“幽靈”)、硬件后門以及惡意利用硬件前門的行為,都能被該技術迅速發(fā)現(xiàn)并根據需要進行管控。
目前,該項技術已經進入商業(yè)化。以部分團隊核心成員為主成立的玄甲微電子公司得到了清華大學的全力支持,獲得了必要的技術授權?;谶@一技術和相關芯片,上海瀾起股份設計完成了津逮服務器CPU芯片,成為全球首款具備硬件安全管控能力的服務器CPU芯片。聯(lián)想、長城電腦、寶德、新華三等服務器企業(yè)已完成基于津逮服務器CPU芯片的高性能商用服務器的研制,部分產品已上市銷售。





