lsolation系统隔离的思想

系统隔离能解决什么？有什用？

1、信息安全：抵御逻辑攻击，降低软件漏洞带来的风险

2、隔离与访问权限控制：

①内核区分不同运行状态，不同部分的软件具有不同级别的访问权限

②资源带来不同访问属性设置，可以控制系统不同部分对资源的访问权限

3、系统隔离机制带来的保护

①区分授信的安全代码和普通代码

②区分资源的不同访问权限，关键资源只能被可信任代码访问

③普通代码中的安全漏洞被利用不会威胁到关键资源

4、功能安全

①隔离关键功能安全代码和普通应用带你执行环境

②功能安全代码使用的代码数据区等资源不能被普通应用访问

③普通代码的运行错误不会影响功能安全代码的正常运行

5、系统资源管理

①、系统级的硬件隔离可以在多CPU系统中管理资源的分配

②、避免不同内核上运行的代码访问资源时发生冲突

③、提高系统健壮性