Microkernelized Hypervisor Architec

Microkernelized Hypervisor Architecture
The WSv hypervisor incorporates the same design principles as microkernel operating systems. In particular, the fact that operating system drivers and other components that are exposed to attack are executed at a less privileged level, meaning a component malfunction or attacked results in limited or no damage to the kernel. The WSv hypervisor uses a similar design approach to achieve a minimal Trusted Computing Base (TCB) which incorporates no drivers of its own (these are contained in the parent and child partitions). This microkernelized hypervisor architecture provides a more stable, secure foundation for running virtual machines, especially when compared to virtualization platforms based on a monolithic hypervisor—one that incorporates hardware drivers into the hypervisor codebase. The illustration below shows the Windows Server virtualization architecture.

Kết quả (Việt) 1:

Microkernelized Hypervisor kiến trúc
The WSv hypervisor kết hợp các nguyên tắc thiết kế giống như microkernel điều hành hệ thống. Đặc biệt, một thực tế rằng trình điều khiển hệ thống điều hành và các thành phần khác được tiếp xúc với tấn công được thực hiện tại một ít đặc quyền cấp, có nghĩa là một sự cố thành phần hoặc tấn công các kết quả trong hạn chế hoặc không có thiệt hại cho hạt nhân. WSv hypervisor sử dụng một cách tiếp cận thiết kế tương tự như để đạt được một tối thiểu đáng tin cậy máy tính cơ sở (TCB) mà kết hợp không có điều khiển (đây được chứa trong các phân vùng phụ huynh và trẻ em). Kiến trúc hypervisor microkernelized này cung cấp một nền tảng ổn định hơn, an toàn để chạy máy ảo, đặc biệt là khi so sánh với các nền tảng ảo hóa dựa trên một khối hypervisor-một trong đó kết hợp các trình điều khiển phần cứng vào các codebase hypervisor. Các minh hoạ dưới đây cho thấy kiến trúc ảo hóa máy chủ Windows.

Kết quả (Việt) 2:

Microkernelized Hypervisor Kiến trúc
Các WSV hypervisor kết hợp các nguyên tắc thiết kế tương tự như hệ điều hành microkernel. Đặc biệt, thực tế là trình điều khiển hệ điều hành và các thành phần khác được tiếp xúc với cuộc tấn công được thực hiện ở một mức độ ít đặc quyền, có nghĩa là một sự cố thành phần hoặc kết quả tấn công trong giới hạn hoặc không có thiệt hại hạt nhân. Các WSV hypervisor sử dụng một cách tiếp cận thiết kế tương tự để đạt được một tối thiểu Trusted Computing Base (TCB) trong đó kết hợp không có trình điều khiển riêng của mình (được chứa trong phân vùng cha mẹ và con). Kiến trúc hypervisor Microkernelized này cung cấp ổn định hơn, nền tảng an toàn để chạy các máy ảo, đặc biệt là khi so sánh với các nền tảng ảo hóa dựa trên hypervisor một khối kết hợp trình điều khiển phần cứng vào codebase hypervisor. Hình minh họa dưới đây cho thấy kiến trúc ảo hóa Windows Server.