在安全领域,“隔离”往往被当成一件复杂的事。但剑桥大学访问研究员、SCI Semiconductor联合创始人David Chisnall在QCon London上给出了一个相反的判断:隔离是人类早就掌握的技术,真正难的是让两个需要通信的工作负载安全地共享。
他的理由很直接。MMU隔离进程、虚拟机隔离,这些方案已经存在了几十年。CPU本身很便宜,如果两个工作负载完全不需要交互,最简单的办法就是跑在不同的机器上。真正的挑战出现在另一种场景:两个负载并非完全隔离,它们必须通信。这个场景直接
![]()
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.