作者：小米

从种种迹象来看，AMD和Intel两家的安全和虚拟技术已经准备妥当，相应产品最早在明年初即可上市。

这两项功能是这两家芯片商企图跳出单纯的处理器生产、希望建立以自己的芯片架
构为基础的平台的关键组成部分。同时，这种片内(on-chip)技术据说还能让用户的软件虚拟化和安全工作更轻松愉快。

同时使用Intel和AMD服务器的Mohawk Industries公司信息部门总裁Jevin Jensen说，“将虚拟技术搬进芯片内能让更多的Windows和Linux应用程序运行于虚拟机之上。我们和虚拟软件厂商VMware一样，都希望每台虚拟机的性能能获得提升。”

对于这种芯片内集成技术，Jensen表示它在一些例如进行磁带备份的同时进行实时加密等情景下会十分有用。在目前，加密所有备份的管理工作量非常巨大，所以每次只能备份某一类数据，否则将被迫开无数个备份窗口。”

AMD的片内安全和虚拟技术代号分别称作Presidio和Pacifica，据其官员表示将出现在明年的Opteron处理器中。“每个人都预见到虚拟和安全技术能解决到数据中心的某些问题，”AMD的微处理器业务部总经理Marty Seyer说。

在安全方面，Presidio将利用到Microsoft即将推出的Windows Vista中某些功能。但AMD更吸引人的一项举措是让其内存控制器更“虚拟智能化”——让芯片在一台虚拟机的不同虚拟地址之间建起一道坚固的壁垒。另外，这样还能让Presidio阻止某些黑客攻击。这类攻击通常会强迫机器借某张CD或某个分区上的操作系统启动并使用特别工具读取机器内存中的内容。

AMD称Presidio会不断改进以包含其他保护技术，例如加固键鼠等输入设备与操作系统之间通讯通道等。由于这种保护技术需要操作系统的帮助，Microsoft为此已经计划为Vista添加多种类型的安全技术。

AMD的官员还表示将在明年的处理器中添加对信用平台模块(Trusted Platform Module) 1.2等Windows机器以外技术的支持。事实上，AMD正和开放信任运算机构合作开发Linux平台上的可信赖运算标准，预计集成TPM的服务器将在2007年上市。

至于用于减轻VMware等虚拟软件部分工作负担的Pacifica技术，AMD称也会不断改善并最终包含输入/输出虚拟技术。AMD已经开始这项Xen计划的研究工作，不过他们不愿透露相应产品何时上市。

AMD的Presidio和Pacifica技术和Intel的虚拟技术及"LaGrande"安全技术十分相似。虽然Intel一直称到明年首季才会向系统厂商推广使用新的双核奔腾D处理器"Presler"，但其实他们已经开始供货部分集成虚拟技术的奔腾四处理器，而LaGrande安全功能也会在明年出现于Intel处理器中。

Intel的通讯技术实验室也在进行一项名为System Integrity Services的研究计划，他们开发了一种可以嗅探复杂恶意攻击的硬件引擎，方法是监控操作系统和重要应用程序与电脑内硬件交换信息的方式，这种引擎将最终集成于Intel的产品中去。通过监控电脑的主内存，这种引擎能在攻击者试图控制系统时及时发现。

德州A&M大学数学系的高级分析员Steve Johnson表示，将安全和虚拟技术集成到处理器中很合理，虽然他也不愿在获得更多信息之前过早下结论。“我不敢肯定Intel或者AMD对这种做法是否已足够清楚，”Johnson说。“他们并没有清晰定义自己的工作，但我希望能听到他们的计划。”