INTEL INNOVATION 2022 — San Jose, Calif. — Intel এই সপ্তাহে তার ইনোভেশন ডেভেলপার সামিটে প্রজেক্ট অ্যাম্বারের জন্য নতুন হার্ডওয়্যার এবং সফ্টওয়্যার বৈশিষ্ট্য ঘোষণা করেছে, একটি গোপনীয় কম্পিউটিং পরিষেবা যা হার্ডওয়্যার এবং সফ্টওয়্যারকে ডেটার বিশ্বস্ততা প্রমাণ করতে এবং প্রত্যয়িত করতে ইন্টারলেস করে৷
বর্ধিতকরণগুলির মধ্যে ডেটা সুরক্ষিত করার বৈশিষ্ট্যগুলি অন্তর্ভুক্ত থাকে যে সময় থেকে এটি সিস্টেমটি ছেড়ে যায় এবং ট্রানজিট, ব্যবহারে বা সঞ্চয়স্থানে বিশ্রামে থাকে।
“এটি একটি মৌলিক প্রযুক্তি যা ইন্টেল বছরের পর বছর ধরে বিকাশ করছে। যে জায়গাটি এটি সবচেয়ে গুরুত্বপূর্ণ হতে চলেছে তা হল AI-ML মডেলগুলিতে … আপনি যখন প্রান্তে একটি মডেল চালাচ্ছেন তখন এটি চুরি করা হচ্ছে না, এটি চুরি করা হচ্ছে না, এটি ম্যানিপুলেট করা হচ্ছে না তা নিশ্চিত করার জন্য, "Intel CTO গ্রেগ ল্যাভেন্ডার তার বুধবারের মূল বক্তব্যের সময় বলেছিলেন।
ক্লাউড পরিষেবাগুলিতে পৌঁছানো বা এন্টারপ্রাইজ অবকাঠামোতে একটি রাউন্ড ট্রিপ সম্পূর্ণ না হওয়া পর্যন্ত ডেটা সেন্টারের বাইরে একাধিক স্টপওভার সহ ডেটা আরও দূরে ভ্রমণ করে। একটি টেলিকম নেটওয়ার্কের সাথে ডেটা সরানোর সাথে সাথে সেন্সরগুলির মতো উত্স থেকে তথ্য যোগ করা হয়, স্টপওভার এবং কৃত্রিম বুদ্ধিমত্তা চিপগুলি শুধুমাত্র প্রাসঙ্গিক ডেটা এগিয়ে যাওয়ার বিষয়টি নিশ্চিত করে৷
প্রজেক্ট অ্যাম্বার ডেটার প্যাকেট এবং এর উৎপত্তি ডিভাইস বিশ্বাসযোগ্য কিনা তা যাচাই করতে হার্ডওয়্যার এবং সফ্টওয়্যার কৌশল ব্যবহার করে। CTO-এর অফিসে সিস্টেম আর্কিটেকচার এবং ইঞ্জিনিয়ারিংয়ের মাইক্রোসফ্টের ভাইস প্রেসিডেন্ট অনিল রাও বলেছেন, যখন ডেটা ট্রানজিটে থাকে তখন ডিভাইস এবং ওয়েপয়েন্টের মধ্যে আস্থার এই স্তরটি একটি কোম্পানির পরিকাঠামো এবং কার্যকর করার পরিবেশ সুরক্ষিত বলে আশ্বাস দেয়৷
“সেই দিনগুলি চলে গেছে যেখানে কেন্দ্রীয় হাবগুলি কেবল ডেটা মুভার। তারা সাধারণ ডেটা মুভার নয়। তারা বুদ্ধিমান ডেটা মুভার," রাও বলেছেন।
গোপনীয় কম্পিউটিং অফারটি একটি এন্টারপ্রাইজের জন্য গুরুত্বপূর্ণ যেটি এআই শেখার মডেলগুলিকে শক্তিশালী করার জন্য তৃতীয় পক্ষের তথ্যের সাথে নিজস্ব ডেটাসেট মিশ্রিত করে। প্রজেক্ট অ্যাম্বার নিশ্চিত করার একটি উপায় প্রদান করে যে ডেটা বিশ্বস্ত উত্স থেকে আসছে, রাও বলেছেন।
সুরক্ষিত ছিটমহল
প্রজেক্ট অ্যাম্বার প্রক্রিয়া করার সময় ডেটা সুরক্ষিত করার জন্য একটি শক্তিশালী লকডাউন প্রক্রিয়া যোগ করে। The Trust Domain Execution (TDX) নির্দেশাবলী, যা কোম্পানির আসন্ন 4th Generation Xeon Scalable প্রসেসরে রয়েছে, একটি বিশ্বস্ত এনক্লেভ হিসাবে একটি সম্পূর্ণ ভার্চুয়াল মেশিন সুরক্ষিত করতে পারে।
ডেটা লক ডাউন করা হয়েছে তাই এমনকি হাইপারভাইজার - যা ভার্চুয়াল মেশিন পরিচালনা এবং নিরীক্ষণ করে - গোপনীয় কম্পিউটিং পরিবেশে উঁকি দিতে পারে না।
"আপনার অ্যাপ্লিকেশনটি এখনও একটি ভার্চুয়াল মেশিন এন্ট্রি এবং প্রস্থান কল করবে, কিন্তু সেই কলগুলির সময় ডেটা এখনও এনক্রিপ্ট করা হয়," রাও বলেছেন।
ক্লাউডে আজকের কম্পিউটিং পরিবেশ ভার্চুয়াল মেশিনের চারপাশে তৈরি করা হয়েছে এবং অ্যাপ্লিকেশনগুলি সরাসরি প্রসেসরের বাইরে চলে না, টিরিয়াস রিসার্চের প্রধান বিশ্লেষক স্টিভ লিবসন বলেছেন।
“যখন আমরা প্রসেসরে দৌড়েছিলাম, তখন আমাদের প্রত্যয়নের প্রয়োজন ছিল না, কারণ কেউই জিওনকে পরিবর্তন করতে যাচ্ছিল না। কিন্তু একটি ভার্চুয়াল মেশিন - এটি শুধুমাত্র সফ্টওয়্যার, আপনি এটি পরিবর্তন করতে পারেন। প্রত্যয়ন সফ্টওয়্যার মেশিনে একই ধরণের অনমনীয়তা প্রদান করার চেষ্টা করছে যেমন সিলিকন হার্ডওয়্যার প্রসেসরের জন্য করে, "লিবসন বলেছেন।
TDX এর থেকে পরিধিতে বড় সিকিউর গার্ড এক্সটেনশন (SGX), যা মেমরির একটি নিরাপদ এলাকা যেখানে কোড পুশ করা, চালানো এবং পরিচালনা করা যায়। SGX, ইন্টেল চিপগুলির একটি সাধারণ বৈশিষ্ট্য, এছাড়াও প্রজেক্ট অ্যাম্বারের একটি অংশ।
ইন্টেলের রাও হোটেল কক্ষের সাথে TDX এবং SGX-এর সুযোগ তুলনা করেন। যদি TDX একটি নিরাপদ হোটেল রুমের আকারে একটি বিশ্বস্ত সীমানা হয়ে থাকে, তাহলে SGX হোটেল রুমের ভিতরে একটি নিরাপদ লকার ছিল।
প্রজেক্ট অ্যাম্বার অ্যাম্বার ইঞ্জিন দ্বারা জারি করা সংখ্যাসূচক কোডগুলির সাথে মিলে যাওয়ার পরে ডেটা নিরাপদ ছিটমহলগুলিতে প্রবেশ করার অনুমতি দেয়। যদি কোডগুলি মিলে যায়, ডেটা সুরক্ষিত ছিটমহলে প্রবেশ করতে পারে, কিন্তু যদি তা না হয়, তবে প্রবেশ অস্বীকার করা হয় কারণ ট্রানজিটে ডেটা পরিবর্তন, পরিবর্তন বা হ্যাক করা হতে পারে।
“এটা প্রায় এমন যে আপনি কাউকে আপনার ভিআইএন নম্বর দিচ্ছেন এবং বলছেন, 'এটি কি আমার গাড়ির জন্য খাঁটি ভিআইএন নম্বর নাকি কেউ এই জিনিসটি নিয়ে কিছু হ্যাঙ্কি-প্যাঙ্কি করেছে?'” রাও বলেছেন।
ইন্টেল গ্রাহকদের একটি বিশ্বস্ত কার্যকরী পরিবেশ তৈরি করতে তাদের নিজস্ব নীতি নির্ধারণ করার ক্ষমতা প্রদান করবে।
"আপনি একটি ইস্ট কোস্ট ডেটা সেন্টার বনাম পশ্চিম উপকূলে সবকিছু প্রক্রিয়া করতে চাইতে পারেন," রাও বলেছেন। "অ্যাম্বার যা বলে তা হল এটি ঠিক যা এখানে - আপনার কোড নীতিটি পাস করেনি।"
মেঘের মধ্যে সুরক্ষা
অ্যাম্বার একাধিক ক্লাউড পরিষেবা প্রদানকারীকে সমর্থন করবে, কিন্তু ইন্টেল নির্দিষ্ট বিবরণ প্রদান করেনি।
"আমরা এটিকে মাল্টিক্লাউড করতে চাই যাতে আপনি যখন বিভিন্ন ক্লাউডে যান তখন এন্টারপ্রাইজ হিসাবে আপনার আলাদা সত্যায়ন পদ্ধতির প্রয়োজন হয় না," রাও বলেছেন।
বিশ্বজুড়ে ডেটা সেন্টারগুলিতে ইন্টেলের কয়েক মিলিয়ন প্রসেসর রয়েছে এবং খারাপ অভিনেতাদের সার্ভারে প্রবেশ করার এবং গোপনীয়তা চুরি করার একটি প্রতিষ্ঠিত ক্ষমতা রয়েছে, টিরিয়াস' লিবসন বলেছেন।
“এটি একটি বিড়াল এবং ইঁদুর খেলা, এবং ইন্টেল ক্রমাগত সার্ভারে প্রবেশ করা এবং গোপনীয়তা চুরি করা থেকে খারাপ লোকদের প্রতিরোধ করার জন্য নতুন উপায় বিকাশ করার চেষ্টা করছে। এবং এটি স্ক্রিপ্ট কিডিস থেকে শুরু করে, কিশোর-কিশোরীদের যারা সবেমাত্র প্রায় হ্যাক করছে, রাষ্ট্র-স্পন্সর করা সাইটগুলিতে যায়, "লিবসন বলেছেন।
কিছু সময়ে, একজনকে ব্যবহারে, গতিতে এবং সঞ্চয়স্থানে ডেটা সুরক্ষিত করার বিষয়ে ভাবতে হবে। প্রজেক্ট অ্যাম্বার এইভাবে অনিবার্য ছিল, বিশেষ করে কম্পিউটিং স্বদেশী অবকাঠামো থেকে ক্লাউডে আরও দূরে সরে যাওয়ার সাথে, লিবসন বলেছেন।
প্রজেক্ট অ্যাম্বার এখনও পাইলট পর্যায়ে রয়েছে কারণ ইন্টেল উল্লম্ব দ্বারা গৃহীত কম্পিউটিং মডেলগুলির জন্য প্রযুক্তি তৈরি করে। চিপমেকারের সাথে কাজ করছে গবেষণা সংস্থা লেইডোস স্বাস্থ্যসেবা খাতে প্রজেক্ট অ্যাম্বার ব্যবহার করার জন্য, যার অনেক ধরনের ডিভাইস এবং সেন্সর রয়েছে বৃহৎ ভৌগলিক অঞ্চলে ছড়িয়ে রয়েছে এবং সিস্টেমগুলি শুধুমাত্র বিশ্বস্ত ডেটা গ্রহণ করে তা নিশ্চিত করার জন্য প্রত্যয়ন প্রয়োজন।
