NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

为更细粒度的用户权限分配提供独立的处理域，包括使用虚拟化技术在虚拟机内允许额外的用户权限，同时限制对其他虚拟机或底层物理机的权限，实施独立的物理域，以及采用硬件或软件的域分离机制。