Update README.md
逆向半隔离（Reverse Semi-Isolation, RSI） AVF 提供两种隔离强度：one-way isolation 保护 Guest 不受 Host 访问，two-way isolation 实现双向完全隔离。RSI范式是在 one-way isolation 基础上补齐反向防护——保护 Host 不受 Guest 攻击，但不追求 two-way 的完全封闭，而是通过细粒度授权通道维持 Guest→Host 的受控能力调用，在安全强度与功能灵活性之间取得平衡。 逆向半隔离新范式以”Host 可信 / Guest 不可信”的非对称信任模型为核心假设，这一假设打破了传统虚拟化安全的信任前提，在通信、内存、I/O 三个维度引发尚未解决的关键挑战。 “半”恰好落在 one-way 和 two-way 之间，反而比”受控”更贴合 AVF 坐标轴：one-way = 1 个方向隔离，two-way = 2 个方向隔离，半隔离 = 1.5（一个方向全隔离 + 反方向部分隔离）
逆向半隔离（Reverse Semi-Isolation, RSI） AVF 提供两种隔离强度：one-way isolation 保护 Guest 不受 Host 访问，two-way isolation 实现双向完全隔离。RSI范式是在 one-way isolation 基础上补齐反向防护——保护 Host 不受 Guest 攻击，但不追求 two-way 的完全封闭。
版权所有：中国计算机学会技术支持：开源发展技术委员会 京ICP备13000930号-9 京公网安备 11010802047560号
RSI
逆向半隔离（Reverse Semi-Isolation, RSI） AVF 提供两种隔离强度：one-way isolation 保护 Guest 不受 Host 访问，two-way isolation 实现双向完全隔离。RSI范式是在 one-way isolation 基础上补齐反向防护——保护 Host 不受 Guest 攻击，但不追求 two-way 的完全封闭，而是通过细粒度授权通道维持 Guest→Host 的受控能力调用，在安全强度与功能灵活性之间取得平衡。 逆向半隔离新范式以”Host 可信 / Guest 不可信”的非对称信任模型为核心假设，这一假设打破了传统虚拟化安全的信任前提，在通信、内存、I/O 三个维度引发尚未解决的关键挑战。 “半”恰好落在 one-way 和 two-way 之间，反而比”受控”更贴合 AVF 坐标轴：one-way = 1 个方向隔离，two-way = 2 个方向隔离，半隔离 = 1.5（一个方向全隔离 + 反方向部分隔离）