CL8064701477202/SR16Z

根据文件内容，Intel® Advanced Encryption Standard New Instructions (Intel® AES-NI) 是一组单指令多数据（SIMD）指令集，它们能够基于高级加密标准（AES）实现快速且安全的数据处理加密和解密。以下是AES-NI在安全性方面的一些提升：

1. 硬件加速的加密和解密：Intel AES-NI通过硬件加速来执行AES算法，这不仅提高了加密和解密的性能，而且因为处理过程在硬件层面进行，减少了软件层面的攻击面。

2. 广泛的应用支持：AES-NI适用于多种加密应用，包括大量加密/解密、认证、随机数生成和认证加密等，这使得它能够广泛应用于政府和工业应用中。

3. 高灵活性：Intel AES-NI包含六条SSE指令，其中四条（AESENC、AESENCLAST、AESDEC、AESDELAST）用于高性能的AES加密和解密，另外两条（AESIMC和AESKEYGENASSIST）支持AES密钥扩展过程。这些指令提供了全面的硬件支持，增强了安全性和灵活性。

4. 符合行业标准：Intel AES-NI旨在符合现有的行业标准，如ANSI X9.82和NIST SP 800-90，这确保了使用该指令集生成的随机数符合行业对密码学随机数的要求。

5. 防止缓冲区溢出攻击：通过与支持的操作系统结合使用，Execute Disable Bit功能可以标记内存为可执行，从而在非可执行内存中阻止代码运行，有助于防止利用缓冲区溢出漏洞的病毒或蠕虫攻击。

6. 提高系统整体安全性：通过这些硬件级别的安全特性，Intel AES-NI有助于提高系统的整体安全性，减少恶意软件对系统的影响。

综上所述，Intel AES-NI通过提供硬件级别的加密加速和增强的安全性特性，为处理器家族带来了在安全性方面的显著提升。