Intel SGX
Intel推出的可信执行环境技术，通过创建称为飞地（enclave）的隔离内存区域来保护敏感代码和数据，是机密计算的主要硬件实现之一。
时间轴 (近 90 天)
安全飞地是 CPU 芯片内一块与主操作系统隔离的可信执行环境，典型实现包括 Intel SGX、AMD SEV 和 Apple Secure Enclave。
侧信道攻击（如缓存计时、功耗分析）已经多次突破 Intel SGX 等 TEE 实现。
TEE（可信执行环境）技术如 ARM TrustZone、Intel SGX、AMD SEV 已存在多年。
基于CPU的TEE方案（如Intel SGX）将受保护内存（EPC）限制在较小容量内，导致大模型工作负载频繁触发内存换出，性能损耗可高达数倍甚至数十倍
机密计算依赖CPU厂商提供的可信执行环境（TEE），数据在硬件隔离的飞地内完成解密与计算，云服务商运维人员、虚拟机管理层乃至操作系统内核也无法访问飞地内部的明文数据
Intel SGX的上下文切换开销可达10-30%,内存加密会增加5-15%延迟
TrustedRouter运行在经过远程证明的基础设施(attested infrastructure)之上,使用可信执行环境(TEE)技术如Intel SGX、AMD SEV或NVIDIA Confidential Computing
Intel SGX的安全飞地可用内存长期受限于128MB-256MB，后续版本已扩展至数GB
可信执行环境（TEE）的主流实现包括Intel SGX、ARM TrustZone和AMD SEV
Intel SGX、ARM TrustZone和AMD SEV是可信执行环境（TEE）的主流实现
全部知识事实 (10)
Intel SGX的安全飞地可用内存长期受限于128MB-256MB，后续版本已扩展至数GB
70%待验证Intel SGX、ARM TrustZone和AMD SEV是可信执行环境（TEE）的主流实现
70%待验证安全飞地是 CPU 芯片内一块与主操作系统隔离的可信执行环境，典型实现包括 Intel SGX、AMD SEV 和 Apple Secure Enclave。
50%待验证TEE（可信执行环境）技术如 ARM TrustZone、Intel SGX、AMD SEV 已存在多年。
50%待验证侧信道攻击（如缓存计时、功耗分析）已经多次突破 Intel SGX 等 TEE 实现。
50%待验证基于CPU的TEE方案（如Intel SGX）将受保护内存（EPC）限制在较小容量内，导致大模型工作负载频繁触发内存换出，性能损耗可高达数倍甚至数十倍
50%待验证机密计算依赖CPU厂商提供的可信执行环境（TEE），数据在硬件隔离的飞地内完成解密与计算，云服务商运维人员、虚拟机管理层乃至操作系统内核也无法访问飞地内部的明文数据
50%待验证TrustedRouter运行在经过远程证明的基础设施(attested infrastructure)之上,使用可信执行环境(TEE)技术如Intel SGX、AMD SEV或NVIDIA Confidential Computing
50%待验证Intel SGX的上下文切换开销可达10-30%,内存加密会增加5-15%延迟
50%待验证可信执行环境（TEE）的主流实现包括Intel SGX、ARM TrustZone和AMD SEV
50%