2.2.2 虚拟化安全隔离能力