Nachdem wir einen grundlegenden Überblick über Cubes als Betriebssystem und diese Vorlesung hatten, werden wir tiefer
eintauchen.
Wir lernen die Struktur des Betriebssystems kennen und erfahren, wie Sie verschiedene Anwendungen starten und
auf sichere Weise verwenden können.
In der vorherigen Vorlesung habe ich gesagt, dass wir über das Menü oben links hier auf alle Anwendungen zugreifen können.
Abgesehen von den Tools, wie ich bereits sagte, ist jeder Eintrag hier tatsächlich eine virtuelle Maschine.
Und dann enthält jede dieser virtuellen Maschinen verschiedene Anwendungen, die Sie möglicherweise verwenden möchten.
Wie wir bereits gesagt haben, ist eine virtuelle Maschine im Grunde genommen ein weiteres völlig
separates Betriebssystem, das in unserem aktuellen Betriebssystem auf diesem Computer ausgeführt wird.
Jeder dieser Einträge hier ist also ein anderes Betriebssystem und daher der Name virtuelle Maschine.
Es ist, als wäre es ein völlig anderer Computer.
Es hat einen eigenen Speicher.
Es hat einen eigenen RAM, eine eigene KPdSU und eigene Ressourcen.
Daher ist diese Implementierung sehr, sehr sicher, da keine dieser virtuellen Maschinen miteinander kommunizieren
kann.
Wenn also einer von ihnen gehackt wird oder eine Anwendung, die in einer dieser virtuellen Maschinen gespeichert
ist, gehackt wird, kann er keine Kompromisse eingehen.
Die anderen virtuellen Maschinen.
Jetzt werden Sie feststellen, dass es hier verschiedene Arten von virtuellen Maschinen gibt.
Wir haben Domain-Service und Vorlage für Einweg-Virtual Machines.
Diese virtuellen Einwegmaschinen sind amnesische virtuelle Maschinen.
Diese Computer sind so konzipiert, dass sie verwendet werden, um nicht vertrauenswürdige Dateien oder Dateien auszuführen, von denen Sie glauben, dass sie Malware
oder Viren sind, denn sobald Sie sich in diesen Dateien befinden und selbst wenn diese Computer gehackt werden, kann sich der
Virus oder die Hintertür nicht bewegen oder der Hacker kann sich nicht bewegen und andere Maschinen kompromittieren, denn
wie gesagt, alles ist eine völlig separate Maschine.
Nicht nur, dass nach dem Ausschalten dieses Einweggeräts alles, was darauf gespeichert war, einschließlich des Virus
oder der Hintertür, entfernt wird.
Wenn Sie also erneut starten, wird eine völlig neue Maschine gestartet.
Als nächstes haben wir die virtuellen Domänenmaschinen und Sie können sehen, dass diese unterschiedliche Farben haben.
Und die Idee dieser Maschinen sind normale Computer oder normale virtuelle Maschinen, die für den normalen Gebrauch verwendet
werden können.
Wenn Sie also eine Person haben, die als "persönlich" bezeichnet wird, sollten Sie diese für den persönlichen
Gebrauch verwenden, den Sie auf einem Computer zum Musikhören von YouTube verwenden, um meine Videos anzusehen, wo immer Sie dies normalerweise
auf einem PC tun, auf dem Sie eine nicht vertrauenswürdige Domain haben.
Dies ist eine virtuelle Maschine, die für Sie entwickelt wurde, um nicht vertrauenswürdige Dinge zu tun, beispielsweise das normale Surfen
im Internet.
Wenn Sie nach etwas suchen und nicht sicher sind, ob Sie auf einer nicht
vertrauenswürdigen Website landen werden, können Sie diesen nicht vertrauenswürdigen Computer verwenden. Öffnen Sie keine E-Mails oder Konten, da dies nicht
vertrauenswürdig ist nicht vertrauenswürdige Aufgaben erledigen und nicht vertrauenswürdige Websites öffnen.
Selbst wenn diese Maschine gehackt wird, werden Ihre persönlichen Daten auf Ihrem
PC nicht gefährdet, da es sich um zwei vollständig separate virtuelle Maschinen handelt.
Wir haben eine Tresordomäne und diese Domäne ist eine virtuelle Maschine, die nicht mit dem Internet verbunden ist. Die ganze
Idee dabei ist, dass Sie Ihre wichtigsten und geheimsten Dateien oder Daten speichern, damit Sie Ihre geheimen Schlüssel und
Ihre Passwörter speichern können kann Dokumente speichern, die sehr wichtig sind, und Sie können
nicht riskieren, dass sie durchgesickert sind.
Und wieder ist die ganze Idee, dass dies nicht einmal mit dem Internet verbunden ist.
Und es ist ein völlig separater Computer, eine völlig separate virtuelle Maschine.
Daher ist es sehr, sehr, sehr schwierig oder nahezu unmöglich, sich hineinzuhacken.
Endlich haben wir eine Arbeitsdomäne.
Auch dies ist nur eine weitere virtuelle Maschine, die Sie für Ihre Arbeitsaufgaben verwenden können, damit Sie
Ihre Arbeits-E-Mail öffnen können.
Du kannst tun.
Sie können sich in Ihre Arbeit einloggen.
Wenn Sie sich für Ihre Arbeit bei einer bestimmten Plattform anmelden müssen.
Und wieder ist dies eine völlig separate virtuelle Maschine.
Wenn also eine der anderen Maschinen beeinträchtigt wird, wird Ihre Arbeit, was auch immer Sie in
dieser virtuellen Maschine haben, nicht beeinträchtigt, da es sich um eine vollständig separate virtuelle Maschine und einen vollständig separaten Computer handelt.
Diese ganze Idee der Trennung zwischen Domänen und zwischen virtuellen Maschinen besteht aus
Cubes, für die Cubes entwickelt wurden.
Und selbst wenn Sie denken, dass dies ein bisschen vage ist, machen Sie sich darüber keine Sorgen.
Ich werde Ihnen in der nächsten Vorlesung Beispiele geben, in denen ich
verschiedene virtuelle Maschinen haben werde und die ganze Idee anders als die virtuellen Domänenmaschinen sehr, sehr klar wird.
Wir haben eine Reihe von virtuellen Servicemaschinen.
Dies sind virtuelle Maschinen, die zur Ausführung von Systemdiensten entwickelt wurden.
Obwohl dies virtuelle Maschinen sind, verwenden Sie sie normalerweise nicht, um verschiedene Aufgaben auszuführen.
Wir verwenden sie also nicht für den Zugriff auf das Internet oder zum Speichern von Dateien.
Die Idee dieser virtuellen Maschinen ist es, Dienste für das Betriebssystem bereitzustellen.
Zum Beispiel ist diese Firewall hier buchstäblich die Betriebssystem-Firewall.
Um die Sicherheit des Betriebssystems zu verbessern, wird die gesamte Firewall in einer vollständig separaten
virtuellen Maschine gespeichert.
Gleiches gilt für dieses Netzsystem, bei dem es sich im Grunde um eine virtuelle Maschine handelt, mit der Ihr Netzwerk gekapselt
werden kann.
Die Vernetzung dieses Computers.
Wenn es jemandem aus irgendeinem Grund gelingt, Ihr Netzwerk auszunutzen, ist es für ihn sehr schwierig,
seine Berechtigungen zu erweitern und Zugriff auf die anderen virtuellen Maschinen zu erhalten.
Wir haben auch ein anderes Netzwerk in der virtuellen Maschine, das die Schwester ist, die annektiert.
Dies ist das nächste Gateway der WHO, das im Grunde genommen den gesamten Datenverkehr durch das Tor-Netzwerk
zwingt. Wir werden sehen, wie wir virtuelle Maschinen für die Verwendung dieses Gateways konfigurieren
können. Im Grunde haben wir ein Betriebssystem, das Thales sehr ähnlich ist, und schließlich haben wir ein Anzahl der Vorlagen für virtuelle Maschinen.
Dies sind Maschinen, auf denen die anderen virtuellen Maschinen, wie z. B. die virtuellen Domänenmaschinen,
basieren.
So sind beispielsweise die virtuelle Arbeitsmaschine und die persönliche virtuelle Maschine beide Vorlagen der
virtuellen Fedora 30-Maschine.
Wenn Sie also die virtuelle Fedora 30-Maschine hier aktualisieren oder die Taube automatisch persönlich darauf installieren und
arbeiten, weil sie auf dieser Vorlage auf dem Fedora basiert.
Sie werden automatisch aktualisiert und sie werden automatisch eine Taube bekommen, und wir
werden später ausführlicher darüber sprechen.
Jetzt weiß ich, dass ich über viele verschiedene Arten von virtuellen Maschinen und Domänen gesprochen habe.
Seien Sie nicht verwirrt und machen Sie sich keine Sorgen, wir werden sie häufig verwenden und die nächsten Vorträge halten.
Und wenn wir sie verwenden, wird der Unterschied deutlicher und Sie werden feststellen, dass es
sehr einfach ist, die Hauptidee zu verstehen, die zu beachten ist, dass die einzigen virtuellen Maschinen, die
Sie tatsächlich für Ihre Daten verwenden, deren Verwendung die virtuellen Domänenmaschinen sind das hier eingefärbt und mit dem
Wort domain beginnen.
Alles andere ist entweder eine virtuelle Dienstmaschine, sodass ein Systemdienst oder eine virtuelle Vorlagenmaschine ausgeführt wird.
Es ist also eine virtuelle Maschine, auf der die Domänen basieren.