1）单台安渡服务〓器的基础是由宿主服务器与多个虚拟服务器的架构搭建组成，每套服务器是独立系统，独自运行和维护；相互之间均实现逻□辑隔离，阻断TCP/IP协议通讯； 2）对外提供给用户访问的是虚拟服务器，数据流不在虚拟服务器落地，虚拟服〓务器以“沙箱”模式运行，数据不落地，虚拟服务器系统防篡改，更好地保护了宿主服务⊙器数据及用户上传数据的安全性；

1）为安渡服务器定制专用操作系统，宿▲主服务器和虚拟服务器内核均都做了精简处理╲； 2）去掉了不必要的驱动、精简系统，引①入安全加固措施，避免了类似虚拟机逃逸攻击的风险；

1）用户终端访问虚拟服务器是采用●了认证加密及传输通道加密； 2）服务器内部通讯阻断了╲TCP/IP协议，通过自主研发的专用的指令通道和数据通道进行数据交↓互，已获得中华人民共和国国家知识产权局颁发的发明专利资质。 3）服务器内部数据通讯，需经过瑞星等防〒病毒检测，数据防泄漏DLP检测，多级多样式审批模式；这些内置安全性检查均有效提高安渡服务器的安全性。

1）宿主服务器限制了每个⌒虚拟服务器上的目录、文件的权限，虚拟服务器无法卐自行修改；有效避免↑黑客攻击虚拟机后，篡改虚拟机的★目录权限； 2）宿主服务器对虚拟服务器下发MAC(强制访问策略)，限定进程的访问权限，使用进程白名单模式，非受信进程无法运行；有效避免黑客注入程序，降低通过虚拟机攻击到宿主机获取文件的风险； 3）宿主服务器可随时对⌒　虚拟服务器进行恢复出厂模式，且不对用户已交换的数据产生任何影响；当管理员发现虚拟服务器故障◤或检测到虚拟服务器正在遭受黑客攻击时，1分钟将虚拟机恢复出厂模式，即使黑客已注入病毒程序，也被清理掉。