CFI and SFI

看paper时遇见两个名词：CFI（control flow integrity ）, SFI(software fault isolation ),那么两者到底有什么区别呢？
查了一下文献，得知：
SFI 是将代码限制在自己的代码块中。比如两个domainA 和B，A是trust, B是untrust, SFI就是防止B的代码跳转到A中，从而防止恶意攻击。
采用的技术就是对于jump这样的指令要对它进行检查，合法的话才允许跳转。
CFI主要是跳转的是有效地址，采用一种是CFG的技术，检查每次跳转的是不是符合CFG规定的地址。