一、数据隔离（Data Isolation）

宇光虚拟化技术能够在底层（操作系统之下）将一台物理机虚拟为多个虚拟机，运行于虚拟机之上所有应用程序、系统程序，用户只能访问属于当前虚拟机的资源，包括磁盘资源以及其它形式的存储资源，无法访问其它任何虚拟机的存储资源，因此也无法访问到其它虚拟机中的数据，数据隔离的效果由此产生。

二、瞬时性数据镜像备份及还原（Instant Data Image Backup and Restore）

宇光公司独创的HFVD技术能够对整个物理硬盘进行接管并生成一个或多个虚拟硬盘，系统及应用所能够访问及使用到的只是这些虚拟硬盘。因此，对于操作系统、应用程序、数据而言，虚拟硬盘就是真实的、存放着当前电脑中所有数据的"物理硬盘"。如果我们对当前虚拟机的虚拟硬盘进行复制操作，就相当于在此时对虚拟机的数据进行了一次"拍照"。新生成的虚拟硬盘记录的数据代表了此刻该虚拟机的完整状态。由于HFVD采用了先进的（Copy-On-Write）技术，整个过程非常迅速，通常可在数秒钟之内完成。所占用的空间也非常少，通常不到总数据量的千分之一。此时，新生成的虚拟硬盘是不可见的、不可改写的，其上所记录的数据也是不可更改的，达到了系统和数据备份的效果。当我们需要将系统（虚拟机）还原到过去某一时刻的状态时，只需将与该时刻对应的虚拟硬盘激活为活动虚拟硬盘即可，由于完全无需拷贝数据，整个还原过程也将十分迅速，数秒钟之内即可完成。

三、网络终端的集中控制

1）上网行为管理及网络带宽的管理与控制

以宇光科技独创的强制型、多层次、虚拟防火墙技术为基础，实现用户内部计算机虚拟化终端上网行为的强制集中管理与控制。比如：某虚拟机只能够在中午11：30分到下午1：00进行QQ聊天或看电影，其它时间这些应用将被禁止。同时每个虚拟机允许的最大带宽也是可控的。

2）存储外设的管理与控制（Management and Control of Peripheral Devices）

宇光虚拟网络系统对所有工作站上的存储型外设都了进行有效的强制性管理。基于存储型外设的虚拟化及SPDV技术，宇光虚拟网络系统对外设进行虚拟化并根据虚拟网络规则库中的规则决定是否开放该外设。因此形成了在某些虚拟网络中某外设处于开放状态，而在其它虚拟网络中该外设则处于封闭状态的情况（如图：）。

四、远程维护

任意一台加入宇光虚拟网络的终端，除了本身具有瞬时还原功能外，还可以接受远程维护中心的远程维护协助，客户端可以轻松实现自动(或被动)系统修复。

注意：坐席端仅根据客户的需求向客户端发出操作指令。客户端数据备份及还原均是在客户端本地。