虚拟化如何使得系统安全固若金汤

　　也许有的人会问，这样子做有什么实际的意义？在一个操作系统上运行另外一个操作系统，似乎本来就是一件浪费资源的事情，去做这件事情的效率提升似乎完全没有任何实质的意义。

　　实际上对个人用户而言，虚拟技术目前确实没有什么非常实质的意义。但是对公司用户和商务人士而言，虚拟技术却是一项非常应该重视的应用，因为它实实在在的为用户提供了安全保障和方便管理。特别是在系统安全上，博锐的虚拟化可以使得电脑的安全性相对普通电脑而言大幅度提升。

　　对几乎所有的企业用户而言，网络正在不断的改变着公司的经济形态和运营模式。越来越多的企业在日常的工作组织和业务拓展中，都和网络结合紧密，并且越来越离不开网络。

　　与此同时，网络安全问题也正在成为一个越来越大的问题。对个人用户而言，数据损毁核泄露带来的是个人隐私的泄露；对企业用户而言，数据损毁或泄露带来的就可能是重大的经济损失。因此，各式各样的网络安全软件应运而生，杀毒软件、防火墙等等。

　　不过，这些软件也并不能完全保障电脑的安全。正如同“先有鸡还是先有蛋”的这样一个悖论，这些软件都是也都是运行在被他们“保护”的操作系统中，一旦操作系统出现问题，身处其中的安全软件自然不能幸免。

　　一般来说的话我们目前看到的做网络安全两种办法，分别是基于硬件的和基于软件的。

　　对直接基于硬件的网络安全解决方案而言，其好处是这种方案本身可以被强化，并是和被保护德系统独立，它只做你专门想要做的事情，缺点是硬件要占空间并且成本相对较高。

　　对软件解决方案来说，它更加方便管理，因为它是直接安装在操作系统上的。但其缺点也非常明显，就是使用者或者攻击者可以很轻易将它关掉,并且要求整个系统启动时必须是安全干净的才能开始执行保护功能。

　　而英特尔提供的博锐技术中，有专门的虚拟化技术，安全厂商就可以在VMM里面直接做出针对网络安全的功能，所有的进出东西送给后端的操作系统，操作系统本身任何问题不会影响到前面。同时，新的处理器平台由于基于酷睿架构，其双核等特性使得运行的网络安全服务对系统整体运行不会有很大影响，也避免传统操作系统中网络安全软件有时反而会由于占用硬件资源过多而拖累整个系统的运行效率。

　　简单的来解释，通过虚拟技术之后，整个网络安全不再依赖我们实际操作的操作系统。网络安全的功能是被放在了VMM这个操作系统之中，它是独立在操作系统之外的，使得整个网络安全摆脱了对操作系统的依赖，从根本上解决了网络安全软件的独立安全性。