虚拟化安全策略设置

虚拟机和主机的有效隔离核心在于CPU虚拟化层、内存管理单元、设备访问控制三层协同，安全边界应默认设置为拒绝一切非必要通信，以最小权限原则划分网络与文件共享，隔离机制到底隔离了什么？很多人把虚拟机隔离想成一面墙,其实更像一套独立公寓，墙是有的，但门锁、窗户、通风管道都决定了这套公寓和外界能交换什么，CPU与内存的……