硬件隔离

利用专用硬件特性（如可信执行环境）确保不同进程或租户间的数据与计算资源物理分离，防止侧信道攻击。