---
title: 机密虚拟机功能
description: "- CCA套件核心功能为提供机密虚拟机能力，整个虚拟机运行的CPU和内存受CCA硬件隔离保护，同时支持内存加密，防御物理内存攻击。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengcctrustzone/ccakit/twp/kunpengtee_19_0013.html
sourcePath: /source/zh/kunpengcctrustzone/ccakit/twp/kunpengtee_19_0013.html
indexId: e94214768e4fa383de0db1ba3c45f1933dd9ac515ea27efcbc91d92ecdf88d2064
---
# 机密虚拟机功能

- CCA套件核心功能为提供机密虚拟机能力，整个虚拟机运行的CPU和内存受CCA硬件隔离保护，同时支持内存加密，防御物理内存攻击。
- CCA套件的虚拟化能力是通过传统的libvirt、QEMU、KVM，结合CCA套件提供的RMM组件来共同实现的。因此，在客户界面，使用机密虚拟机方式与使用传统普通虚拟机一致，可以通过libvirt或者QEMU命令控制虚拟机的配置、启停等操作，对应的Realm内存划分可以在Host系统启动后动态调整，不受固定内存大小限制。
- 机密虚拟机支持GRUB Boot以及Direct Boot两种启动方式。

  - Direct Boot指启动过程中直接进入操作系统，而无需经过中间的启动加载程序。
  - GRUB Boot指通过bootloader（UEFI）引导启动过程，支持灵活的启动管理。
具体使用方法可以参考机密计算CCA特性指南中“启动虚拟机”相关内容。