Виртуализация и виртуальные машины. Лекция 9. Часть 1

Лекция 9. Безопасность и надёжность виртуальных машин

1. Дизайн
   • Уровни привилегий исполнения (кольца защиты, привилегии контекста, другие подходы)
   • Разделение пространства имён
   • Изоляция потенциально опасных (привилегированных) операций
   • Разграничение данных, адресация объекта
   • Анализ входного программного кода (верификация)
   • Устойчивость к потенциальным ошибкам реализации
2. Реализация
   • Максимальное использование гарантий предоставляемые аппаратным обеспечением
   • Автоматизация стандартных операций (поддержание списка хендлов, блокировки связанные с блоком исполнения и т.п.)
   • Автоматическое тестирование