Основное отличие аппаратной виртуализации от программной в системах безопасности заключается в реализации. 2

Аппаратная виртуализация предполагает установку автономного гипервизора прямо на сервер без использования хостовой операционной системы. 3 Гипервизор при исполнении команд гостевой ОС обращается непосредственно к аппаратной части, минуя основную операционную систему. 4 Такая вычислительная среда отличается высокой производительностью и безопасностью. 3

Программная виртуализация предполагает использование гипервизора на базе хостовой операционной системы, которая выступает в роли посредника между ним и сервером. 3 Программная виртуализация используется реже и в основном при построении виртуальных систем для конечного пользователя, например на домашних компьютерах. 3

Некоторые особенности программной виртуализации, которые создают проблемы в системах безопасности:

• гипервизор и хостовая ОС представляют единую точку отказа; 1
• реализация гипервизора в виде программного модуля более уязвима к атакам, чем аппаратно-программная реализация; 1
• известные решения по программной виртуализации не обеспечены защитой на аппаратном уровне. 1

Некоторые преимущества аппаратной виртуализации:

• возможность независимого запуска нескольких виртуальных платформ с возможностью переключения между ними на аппаратном уровне; 5
• увеличение защищённости виртуальных машин за счёт их полной изоляции. 5

Таким образом, аппаратная виртуализация более безопасна, чем программная, благодаря особенностям реализации и работе гипервизора.