TrustZone等硬件隔离创建安全“飞地”，保护计算过程和数据。 国家数据基础设施技术路线发展研究报告 国家数据基础设施技术路线发展研究报告 第五章 国家数据基础设施技术路线比较 46 > 47 可信集群管理 机密OS、机密容器、机密VM 隐私计算引擎（MPC、FL、TEE等） 跨域管控 可信审计 机构管理 项目管理 算法管理 监控审计 图：技术路线之三——隐私保护计算平台系统图（4.1）