28、硬件选择：保障系统安全与性能的关键考量

硬件选择：保障系统安全与性能的关键考量

1. 常见硬件漏洞及应对

在硬件使用过程中，存在一些常见的漏洞，了解这些漏洞及其影响范围和应对措施至关重要。
- Foreshadow（L1 Terminal Fault，L1TF） ：该漏洞主要针对虚拟机、管理程序，最终影响操作系统的内存管理（CVE编号：CVE - 2018 - 3615 与 CVE - 2018 - 3620）。几乎所有英特尔和AMD微处理器家族都受其影响。解决此问题的最佳方法是更换处理器，英特尔至强处理器家族从Cascade Lake版本开始已解决该问题，较新的芯片组应能免疫此类攻击。
- Inception（Return Address Security，RAS） ：这是一种针对推测执行的新型侧信道攻击（CVE - 2023 - 20569），几乎影响所有近期的AMD微处理器。AMD已发布BIOS和固件补丁包来缓解此攻击，操作系统供应商也可能发布了变通补丁。截至2024年2月28日，AMD已更新其发布的白皮书，提供了关于如何在未来AMD处理器上缓解此攻击的新信息。

2. 内存选择

内存类型与CPU及其相关的内存控制器紧密相连，这些都是系统主板不可更改的部分。在进行设计选择时，从安全和可靠性角度考虑，需要在使用纠错码内存（ECC RAM）和非ECC RAM之间做出抉择。
- ECC RAM ：是一种容错内存，主要用于高端服务器和工作站。虽然它能提供更高的弹性，但使用时可能会导致轻微的性能下降。如果需要高弹性，约2%的速度损失可能并不重要。由于其成本高于标准RAM模块，因此