AMD SEV
AMD推出的基于虚拟化的内存加密技术，为每个虚拟机提供独立的加密密钥，使Hypervisor无法访问虚拟机内存数据。
时间轴 (近 90 天)
安全飞地是 CPU 芯片内一块与主操作系统隔离的可信执行环境，典型实现包括 Intel SGX、AMD SEV 和 Apple Secure Enclave。
TEE（可信执行环境）技术如 ARM TrustZone、Intel SGX、AMD SEV 已存在多年。
机密计算依赖CPU厂商提供的可信执行环境（TEE），数据在硬件隔离的飞地内完成解密与计算，云服务商运维人员、虚拟机管理层乃至操作系统内核也无法访问飞地内部的明文数据
TrustedRouter运行在经过远程证明的基础设施(attested infrastructure)之上,使用可信执行环境(TEE)技术如Intel SGX、AMD SEV或NVIDIA Confidential Computing
可信执行环境（TEE）的主流实现包括Intel SGX、ARM TrustZone和AMD SEV
Intel SGX、ARM TrustZone和AMD SEV是可信执行环境（TEE）的主流实现
全部知识事实 (6)
Intel SGX、ARM TrustZone和AMD SEV是可信执行环境（TEE）的主流实现
70%待验证安全飞地是 CPU 芯片内一块与主操作系统隔离的可信执行环境，典型实现包括 Intel SGX、AMD SEV 和 Apple Secure Enclave。
50%待验证TEE（可信执行环境）技术如 ARM TrustZone、Intel SGX、AMD SEV 已存在多年。
50%待验证机密计算依赖CPU厂商提供的可信执行环境（TEE），数据在硬件隔离的飞地内完成解密与计算，云服务商运维人员、虚拟机管理层乃至操作系统内核也无法访问飞地内部的明文数据
50%待验证TrustedRouter运行在经过远程证明的基础设施(attested infrastructure)之上,使用可信执行环境(TEE)技术如Intel SGX、AMD SEV或NVIDIA Confidential Computing
50%待验证可信执行环境（TEE）的主流实现包括Intel SGX、ARM TrustZone和AMD SEV
50%