机密计算，打造全链路可信智算基座
传统数据安全依赖软件加密与访问控制，计算过程中数据仍易暴露，且难以验证运行环境真实可信。机密计算基于 CPU/GPU TEE 硬件级可信执行环境，构建远程证明、按策略放钥、密文挂载、可信网络与加密磁盘于一体的智能防护体系，让敏感数据在持续加密状态下完成计算。企业可自主控制实例、系统、模型与密钥，仅允许通过远程证明的可信环境解密数据，为大模型推理、AI Agent 与机密容器等场景提供全链路安全保障。
适用客户
希望保护模型权重、Prompt、知识库、Agent 凭证和磁盘数据的企业
需要自主管理操作系统、推理框架、模型、网络与密钥策略的 AI Infra 团队
需要在虚拟机或裸金属环境中集成 CoCo、Trustee、TNG、CryptPilot 等组件的技术团队
方案背景
GPU 机密计算，破解模型推理安全困局
传统部署风险高
传统推理将模型明文部署在云端 GPU 实例，运维侧、云平台乃至潜在攻击者均可接触模型权重，核心资产裸露在外，一旦发生泄露将造成难以估量的商业损失。
传统环境难验证
传统方案无法向用户证明推理环境真实可信，难以确认模型是否运行在 TEE 内、密钥是否被非法获取，推理过程缺乏可验证凭据，合规与审计无从下手。
机密计算更可信
基于 GPU 机密计算实例与远程证明，模型密文上云、仅在 TEE 验证通过后解密，推理全程隔离加密，配合 TNG 可信通道实现端到端防护，让模型安全可证、推理结果可信。
架构与部署
方案部署
阿里云机密容器（CoCo）快速部署实践
3046356
本方案依托阿里云弹性裸金属实例与 Intel TDX 硬件机密计算能力，部署 CNCF 开源项目 Confidential Containers（CoCo），将 Kubernetes Pod 运行在硬件级机密虚拟机中，为容器化工作负载提供从内存到数据的运行时保护，在保障安全的同时不改变企业既有的开发与部署方式。
60 分钟
62 元（假设您配置的 ECS 与建议规格一致，为按量付费，且资源运行时间不超过 1 小时，体验本方案预计成本不超过 62 元。实际情况可能会因您操作过程中使用的资源规格和流量差异，而导致费用有所变化，请以控制台显示的实际报价以及最终账单为准。）
云服务器 ECS
使用 CryptPilot 实现机密计算实例的磁盘度量与加密保护
3048116
本文介绍如何使用 CryptPilot 解决机密计算实例的数据落盘保护问题，通过对实例的根文件系统进行可信度量以防止软件篡改，并对云盘数据实施加密以实现落盘机密性。
130 分钟
12 元（假设您配置的 ECS 与建议规格一致，为按量付费；阿里云对象存储提供了免费试用额度，如果免费试用额度已耗尽，且资源运行时间不超过 3 小时，体验本方案预计成本不超过 12 元。实际情况可能会因您操作过程中使用的资源规格和流量差异，而导致费用有所变化，请以控制台显示的实际报价以及最终账单为准。）
对象存储云服务器 ECS
基于机密计算实例一键构建 OpenClaw 机密 AI Agent
3049026
本方案依托阿里云机密计算实例与 Intel TDX 硬件机密计算能力，将开源 AI Agent 框架 OpenClaw 运行在硬件级可信执行环境中，模型推理由百炼 DashScope API 完成，为用户对话、Agent 记忆与服务凭证提供从内存到数据的运行时保护。整套环境通过 one-click 脚本一键部署与销毁，在保障安全的同时不增加企业的运维与使用成本。
75 分钟
5 元（假设您配置的 ECS 与建议规格一致，为按量付费；阿里云百炼和对象存储提供了免费试用额度，如果免费试用额度已耗尽，且资源运行时间不超过 2 小时，体验本方案预计成本不超过 5 元。实际情况可能会因您操作过程中使用的资源规格和流量差异，而导致费用有所变化，请以控制台显示的实际报价以及最终账单为准。）
大模型服务平台百炼对象存储云服务器 ECS
基于异构机密计算实例构建安全大语言模型推理环境
3052115
本方案依托阿里云 GPU 机密计算实例与硬件级可信执行环境能力，将开源大模型推理引擎 vLLM 部署在可信执行环境中运行；模型以加密形式存储，仅在 TEE 内完成解密并由 vLLM 本地推理，为模型权重、用户输入与推理结果提供从内存到数据的运行时保护；并通过 Trustee 服务健康检查、明文模型 SHA-256 一致性比对、TNG 可信通道真实对话三项验证，确认模型确实在 TEE 内被正确解密且推理服务可信可达。
100 分钟
99 元（假设您配置的 ECS 与建议规格一致，为按量付费；阿里云对象存储提供了免费试用额度，如果免费试用额度已耗尽，且资源运行时间不超过 2 小时，体验本方案预计成本不超过 99 元。实际情况可能会因您操作过程中使用的资源规格和流量差异，而导致费用有所变化，请以控制台显示的实际报价以及最终账单为准。）
对象存储云服务器 ECS
应用场景
技术方案的广泛应用场景
大模型可信推理
面向金融、医疗、政务等数据合规要求严格的行业，将企业自研或开源大模型部署上云完成推理，模型权重全程加密、仅在可信环境内解密运行。满足行业监管与企业知识产权保护要求，让敏感模型安全上云、推理可证可信。
机密容器工作负载
面向已有容器化业务的企业，将既有微服务与工作负载迁移至机密虚拟机中运行，无需改造应用即可获得运行时隔离与数据保护。适用于金融风控、政务办公、医疗影像等多租户与高敏感业务场景，在保障安全的同时不改变开发部署方式。
AI Agent 机密运行
面向部署智能客服、企业知识问答与数字员工的企业，将 Agent 运行在可信执行环境中，为对话历史、Agent 记忆与调用凭证提供运行时保护。适用于金融、政务等对话内容敏感、需满足合规审计的场景，保障用户数据与业务逻辑全程不外泄。
免费试用
阿里云为您提供云产品免费试用
942060
10000011871
更多推荐