| 分级维度 | 约束范围 | 合规底线 |
|---|---|---|
| A类禁止性条款 | 虚拟化引擎内核越权修改、未授权PCIe设备直通暴露 | 严禁任何形式的基础设施旁路操作与硬件资源非法劫持 |
| B类限制性条款 | 虚拟机多租户网络互访策略、共享内存池动态分配机制 | 默认拒绝转发原则强制生效，跨域数据流转需显式访问控制列表放行 |
| C类强制性技术指标 | 数据加密强度、密钥轮换周期、安全事件日志留存期限 | 全面采用国家密码管理局核准算法套件，审计轨迹保留时长不得少于二百四十日 |
3.1 动态迁移完整性校验机制：倡导在实时热迁移过程中嵌入内存快照加密与校验和比对流程，阻断传输通道窃听与篡改行为。
3.2 轻量化态势感知探针部署：建议采用旁路镜像流量解析替代传统宿主侧代理安装模式。
| 术语类别 | 标准化释义 |
|---|---|
| 可信执行环境 | 依托x86硬件隔离扩展技术构建的运行时安全域，确保工作负荷机密性与完整性。 |
| 虚拟机逃逸漏洞 | 恶意载荷利用hypervisor驱动缺陷突破客户机边界，提权至宿主机操作系统层面的攻击路径。 |
| 安全启动认证链 | 从BIOS固件至虚拟化平台加载程序的连续数字签名验证序列，防范中间环节植入恶意代码。 |
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| 18DX009 | 数据中心工程设计与安装 | 现行 | 2018-07-01 | 2018-07-01 |
| YD/T 2728-2014 | 集装箱式数据中心总体技术要求 | 现行 | 2014-10-14 | 2014-10-14 |