现在, 我们已经对作为操作系统的多维数据集有了基本的概述, 并且在本节课上, 我们将进行更深入的探讨｡
我们将学习操作系统的结构, 以及如何启动不同的应用程序, 并以安全的方式使用它们｡
在上节课中, 我说过我们可以从左上角的菜单访问所有应用程序｡
除工具外, 正如我所说, 这里的每个条目实际上都是一个虚拟机｡
每一个虚拟机都包含您可能想要使用的不同应用程序｡
现在, 就像我们之前所说的, 基本上虚拟机是另一个完全独立的操作系统,
它在这台计算机的当前操作系统中运行｡
这里的每一个条目都是另一个操作系统, 因此称为虚拟机｡
这就好像是一台完全不同的计算机｡
它有自己的存储器, 自己的RAM, 自己的CPU, 自己的资源｡
因此, 这种实施非常非常安全, 因为这些虚拟机都无法相互通信｡
因此, 如果其中一个虚拟机遭到黑客攻击, 或者存储在其中一个虚拟机中的应用程序遭到黑客攻击,
它将无法危及其他虚拟机｡
现在, 您会注意到这里有不同类型的虚拟机｡
我们有一次性虚拟机､ 域服务和模板｡
可处置虚拟机是健忘虚拟机｡
因此, 这些计算机被设计用于运行不受信任的文件或您认为可能是恶意软件或病毒的文件｡
因为一旦你运行这些文件, 那么即使这些机器被黑客攻击,
病毒或后门也无法移动, 黑客也无法移动和危害其他机器, 因为就像我们所说的, 一切都是一个完全独立的机器｡
不仅如此, 一旦你关掉这台一次性机器, 存储在上面的一切, 包括病毒或后门,
都将被删除｡
所以当你再次启动它时, 它会启动一台全新的机器｡
接下来是域虚拟机, 您可以看到这些虚拟机具有不同的颜色｡
这些机器的概念是可以用于正常用途的普通计算机或普通虚拟机｡
所以你有一个叫做私人的｡
你应该把它用在任何个人用途上, 比如听音乐,
看YouTube, 看我的视频, 不管你通常在个人电脑上做什么, 你都有一个不受信任的域｡
这是一个虚拟机, 专为您执行不受信任的操作而设计｡
例如, 进行正常的网页浏览｡
如果您正在搜索某个内容, 并且不确定是否会进入不受信任的网站, 则可以使用该不受信任的计算机｡
不要打开你的电子邮件或任何帐户, 因为它是不可信的｡
您将执行不受信任的任务并打开不受信任的网站｡
因此, 即使这台机器被黑客攻击, 您个人计算机上的个人数据也不会受到损害,
因为它们是两个完全独立的虚拟机｡
我们有一个墙域, 这个域是一个没有连接到互联网的虚拟机｡
整个想法就是存储最重要和最机密的文件或数据,
这样就可以存储密钥､ 密码和非常重要的文档, 而且不会有泄露的风险｡
再一次, 整个想法是, 这甚至没有连接到互联网｡
它是一台完全独立的计算机, 完全独立的虚拟机｡
因此, 它是非常, 非常, 非常困难或几乎不可能黑客进入｡
最后, 我们有一个工作域｡
同样, 这只是另一个虚拟机,
专为您的工作任务而设计, 以便您可以打开工作电子邮件, 如果您的工作需要登录到特定平台, 您可以登录到您的工作｡
同样, 这是一个完全独立的虚拟机｡
因此, 如果任何其他计算机受到威胁,
您的工作以及此虚拟机中的任何内容都不会受到威胁, 因为它是一个完全独立的虚拟机, 一台完全独立的计算机｡
现在, 域之间和虚拟机之间分离的整个概念是多维数据集的组成部分, 也是多维数据集的设计目的｡
即使你认为这有点模糊, 也不用担心｡
在下一节课中, 我会给予大家举一些例子, 我会使用不同的虚拟机,
这样整个概念就会变得非常非常清楚｡
域虚拟机除外｡
我们有许多服务虚拟机｡
现在, 这些虚拟机被设计为执行系统服务｡
因此, 即使这些是虚拟机, 您通常也不会使用它们来执行不同的任务｡
所以我们不使用它们来访问互联网或存储文件｡
这些虚拟机的思想是为操作系统提供服务｡
例如, 这里的防火墙实际上就是操作系统防火墙｡
但为了提高操作系统的安全性, 整个防火墙都存储在一个完全独立的虚拟机中｡
CIS网络也是如此｡
这个网络基本上是一个虚拟机, 它被设计来封装你的网络, 这台电脑的网络｡
因此, 无论出于何种原因, 如果有人设法利用您的网络,
他们将很难提升其权限并获得对其他虚拟机的访问权限｡
我们在虚拟机中还有另一个网络, 即CIS附件｡
这是Unix网关, 它基本上强制所有流量通过Tor网络,
我们将了解如何配置虚拟机以使用此网关｡
基本上, 我们将有一个非常类似于泰利斯的操作系统｡
最后, 我们有许多模板和虚拟机｡
这些虚拟机是其他虚拟机（例如此处的域虚拟机）所基于的虚拟机｡
因此, 例如, 工作虚拟机和个人虚拟机都是Fedora
30虚拟机的模板｡
因此, 如果你更新Fedora 30虚拟机就在这里或安装pidgeon它自动个人在工作中,
因为他们是基于这个模板上的软呢帽.
他们会自动得到更新, 他们会自动得到鸽子｡
我们稍后会详细讨论这个问题｡
现在我知道我讲了很多不同类型的虚拟机和域｡
别搞混了｡
别担心, 我们会在下节课中经常用到它们, 当我们用到它们的时候, 它们的区别会变得更明显,
你们会发现它们非常, 非常容易理解｡
要记住的主要思想是,
您在日常使用中实际使用的虚拟机只有域虚拟机, 即在这里用颜色标出的虚拟机, 并且以“域”一词开头｡
其他一切都是服务虚拟机, 因此它运行的是系统服务或模板虚拟机｡
因此, 它是一个虚拟机, 是域的基础｡