Nachdem wir uns nun mit den Grundlagen von Cubes befasst haben und die Grundstruktur und die Isolierung aller
Anwendungen in verschiedene virtuelle Maschinen sowie die Bedeutung jeder dieser virtuellen Maschinen und diese Vorlesung behandelt haben, möchte ich
tatsächlich damit beginnen, Anwendungen so zu verwenden, dass dies der Fall ist Es fällt Ihnen leichter zu verstehen, was
wir unter den verschiedenen Domänen verstehen.
Wie funktionieren sie und wie verwenden Sie sie, um Ihre täglichen Aufgaben zu erledigen?
Dies erleichtert auch das Verständnis des gesamten Isolationskonzepts und der verschiedenen Sicherheitsdomänen.
Wie üblich gehen wir zum Menü oben links, um eine Anwendung zu starten.
Und wie ich in der vorherigen Vorlesung sagte, sind die tatsächlichen virtuellen
Maschinen, mit denen Sie normale Alltagsaufgaben ausführen, die farbigen, die mit der Weltdomäne beginnen.
Gehen wir also zur persönlichen virtuellen Maschine oder zur persönlichen Domäne und starten wir eine der
Anwendungen hier.
Wir haben also einen Dateimanager, mit dem wir Firefox starten können.
Wir können die Einstellungen oder ein Terminal starten.
Klicken wir also auf Firefox, weil wir auf das Internet zugreifen möchten, und Sie werden hier
oben rechts feststellen, dass die persönliche virtuelle Maschine oder die persönliche Domäne gestartet wird.
Wenn Sie also zum ersten Mal eine Anwendung innerhalb einer Domain starten, werden Sie feststellen, dass es zu
einer gewissen Verzögerung kommt.
Der Grund dafür ist, wie ich bereits sagte, dass jede Domäne eine eigene virtuelle Maschine ist.
Wenn Sie also zum ersten Mal eine Anwendung in dieser Domäne starten, starten Cubes
zunächst eine virtuelle Maschine, starten einen vollständig separaten Computer und starten dann die von Ihnen
angeforderte Anwendung.
Innerhalb dieser Domäne innerhalb dieser neuen virtuellen Maschine will erledigt werden.
Wie Sie sehen können, erhalten Sie Ihre Anwendung, in diesem Fall Firefox.
Und mal sehen, ob es verbunden ist.
Gehen wir also die Z-Sicherheit durch und perfekt, wie Sie sehen können, haben wir einen normalen Internetzugang.
Alles funktioniert wie erwartet und Sie können diesen Browser genauso verwenden wie jeden
anderen Webbrowser.
Gehen wir jetzt weiter zum persönlichen Bereich und dieses Mal werde ich meine Dateien starten und Sie
werden feststellen, dass dies fast sofort geschieht, da die virtuelle Maschine bereits ausgeführt wird.
Daher kann ich den Dateimanager in dieser virtuellen Maschine öffnen.
Es ist also nicht erforderlich, die virtuelle Maschine von Grund auf neu zu starten.
Jetzt haben wir hier einen normalen Dateimanager, mit dem Sie durch Ihr Dateisystem navigieren und auf
Ihre Dateien zugreifen können.
Wir haben unsere Downloads hier Ihre Musik, Ihre Videos und so weiter.
Doppelklicken Sie, um die rechte Maustaste einzugeben, um die Eigenschaften zu kopieren, einzufügen, auszuschneiden und so weiter.
Die Verwendung ist also der Verwendung eines anderen Dateimanagers sehr ähnlich.
Lassen Sie uns dies hier auf diese Seite legen.
Und ich werde zu meinen Anwendungen zurückkehren und dieses Mal zur Arbeitsdomäne
oder zur virtuellen Arbeitsmaschine gehen und noch einmal eine Firefox-Instanz starten Es ist das erste
Mal, dass wir Firefox aus der Arbeitsdomäne heraus starten.
Daher dauert das Booten einige Zeit.
Die virtuelle Arbeitsmaschine zuerst und dann Firefox öffnen und perfekt, wie Sie sehen können, läuft Firefox hier
und wir gehen diesmal zu Google und wie Sie sehen können, haben wir Internetzugang.
Denken Sie jetzt an dieses Fenster hier, das Firefox-Fenster, das blaue.
Es ist eine völlig separate virtuelle Maschine und dann das gelbe Fenster hier.
Dies ist ein Arbeitscomputer, eine virtuelle Arbeitsmaschine, eine Arbeitsdomäne, die vollständig von der persönlichen Domäne getrennt
ist.
Wenn diese persönliche Domäne gehackt wird oder wenn die Arbeitsdomäne gehackt wird, kann der
Hacker daher nicht zur anderen Domäne navigieren, da es sich um zwei völlig unterschiedliche und isolierte virtuelle Maschinen
handelt.
Sie nutzen ihre eigenen Ressourcen.
Sie verwenden ihren eigenen CPO und ihr eigenes Dateisystem.
Es ist also so, als würden Sie zwei verschiedene Instanzen von Firefox auf zwei völlig verschiedenen Computern ausführen.
Damit Benutzer bei jedem Start einer Anwendung innerhalb einer Domäne leichter zwischen den
verschiedenen Domänen und den verschiedenen virtuellen Maschinen unterscheiden können, hat diese eine bestimmte Farbe.
Wenn wir also hier zum Menü zurückkehren, werden Sie sehen, dass die persönliche Domain diese grünliche Art von
gelber Farbe hat.
Sie werden auch feststellen, dass dies hier im Fenster dieselbe Farbe hat, und Sie
werden feststellen, dass am Anfang der Titelleiste "Persönlich" steht.
Dies gilt auch für den persönlichen Dateimanager, den ich geöffnet habe.
Wieder ist es diese grünlich gelbe Farbe.
Und es beginnt auch mit dem Wort persönlich.
Wenn Sie sich die Arbeitsdomäne ansehen, werden Sie feststellen, dass sie blau ist.
Wenn wir uns den Eintrag hier und meine Anwendungen ansehen, sehen Sie, dass das Gleiche ebenfalls blau
ist und Sie sehen, dass in der Titelleiste vor dem Namen der Anwendung Arbeit steht.
Wenn ich jetzt meinen Dateimanager öffne und arbeite, werden Sie auch sehen, dass das Fenster blau wird,
wie Sie hier sehen können.
Und wieder beginnt es mit dem Wort Arbeit.
Wenn Sie Cubes verwenden, können Sie daher leicht erkennen, in welcher Sicherheitsdomäne oder auf
welcher virtuellen Maschine Sie ausgeführt werden.
Wenn Sie einen meiner anderen Kurse absolviert haben oder Erfahrung mit der Verwendung virtueller Maschinen haben, sind
Sie daran gewöhnt, dass beim Starten einer virtuellen Maschine ein neuer Desktop angezeigt wird.
Wenn Sie beispielsweise eine virtuelle Linux-Maschine starten, sehen Sie, dass der nächste Desktop in
Ihrem aktuellen Betriebssystem angezeigt wird.
Dies ist bei Cubes nicht der Fall, da in jedem Fall vier oder fünf virtuelle Maschinen
gleichzeitig ausgeführt werden können.
Daher würde es sehr verwirrend und sehr schwer zu handhaben sein.
Stattdessen verwenden sie dieses Farbschema und die Titel, die Sie hier sehen, um dem Benutzer zu helfen, zu verstehen,
in welcher Sicherheitsdomäne oder auf welcher virtuellen Maschine sie ausgeführt werden.
Und dieses Design ist meiner Meinung nach wirklich schön, weil es nahtlos ist.
Sie sehen nicht jedes Mal einen neuen Desktop, wenn Sie eine Anwendung starten.
Sie sehen nur das Anwendungsfenster und die Farbe gibt an, in welcher Sicherheitsdomäne oder auf welcher virtuellen
Maschine Sie ausgeführt werden.
Nun, um diese Idee der virtuellen Maschine zu stärken und Ihnen zu helfen, sie besser zu verstehen.
Lassen Sie mich Ihnen ein Beispiel geben.
Nehmen wir also an, ich wollte dieses Bild hier und auf dieser Seite herunterladen, also klicke
ich mit der rechten Maustaste auf das Bild. Bild speichern unter und wir speichern es in meinem Download, also klicke ich einfach auf Speichern.
Dies ist nur ein Beispiel für das Herunterladen einer Datei, unabhängig davon, um was es sich handelt. Ich lade nur
ein Bild als Beispiel herunter.
Das Bild wird also in mein Download-Verzeichnis heruntergeladen, und wenn ich zu meinem Dateimanager gehe, den gelben
Dateimanager, weil wir es vom persönlichen Webbrowser heruntergeladen haben.
So wird es in das Personal File System heruntergeladen.
Ich bin also im Personal File System und wenn ich auf meine Downloads klicke, habe ich das Bild hier.
Das ist also perfekt.
Wenn wir jetzt zu dem anderen Dateimanager gehen, den wir geöffnet haben, sehen Sie, dass ich das Bild
nicht habe, wenn ich zu meinen Downloads gehe.
Der Grund dafür ist wiederum, dass es sich um eine vollständig separate virtuelle Maschine handelt, die über eigene
Ressourcen und ein eigenes Dateisystem verfügt.
Was auch immer ich hier mache, was auch immer ich innerhalb der persönlichen Domäne mache, selbst wenn ich Viren
laufen lasse, selbst wenn es gehackt wird, dies ist ein völlig separater Computer.
Daher kann sich alles, was hier passiert, nicht bewegen und diese Maschine beeinflussen und umgekehrt.
So greifen wir beispielsweise auch auf die Historie hier auf die Sicherheits-Punkt-Organisation zu.
So sollte es in meiner Firefox-Geschichte sein.
Wenn ich also kontrolliere, dass er hier ist und heute nachschaue, können Sie sehen, dass wir auf diese Sicherheit zugreifen.
Wenn wir jetzt hier zum Firefox-Webbrowser gehen und den Hass kontrollieren, unseren Verlauf zu sehen, wird diese
Sicherheit nicht angezeigt, da dies wiederum ein Webbrowser ist, der in meiner virtuellen Arbeitsmaschine ausgeführt wird.
Und dies ist eine völlig separate Maschine, die nicht weiß, was außerhalb davon passiert.
Durch diese Trennung zeichnen sich Würfel aus und verbessern unsere Sicherheit, denn wie gesagt,
Sie verwenden die separaten Domänen, um separate Aufgaben auszuführen.
Sie verwenden also die Arbeitsdomäne, um Ihre Arbeit zu erledigen.
Sie verwenden die persönliche Domain, um Ihre persönlichen Aufgaben zu erledigen, und Sie verwenden die nicht
vertrauenswürdige Domain, um alle anderen Aufgaben zu erledigen, bei denen Sie sich nicht bei Konten anmelden müssen und
möglicherweise nicht vertrauenswürdige Websites und Dateien öffnen. Auf diese Weise wird alles getrennt und wenn überhaupt Diese Domänen werden
kompromittiert. Dies wirkt sich nicht auf die andere Domäne aus.
Wenn Sie zum Beispiel mit der Verwendung einer bestimmten Domain fertig sind, nehmen wir an, ich
bin mit meinen persönlichen Aufgaben fertig und schließe meinen Browser. Außerdem habe ich meinen Dateimanager geschlossen und möchte nichts Persönliches
mehr tun.
Wenn Sie Speicherplatz freigeben möchten, können Sie hier oben rechts auf das Würfelsymbol klicken.
Dadurch werden alle derzeit ausgeführten virtuellen Maschinen aufgelistet.
Wenn Sie also Speicherplatz freigeben möchten, können wir sehen, dass die persönliche virtuelle Maschine in 842 Megabyte meines
Speichers verwendet wird.
Wenn ich also Speicherplatz freigeben möchte, wenn ich diese virtuelle Maschine nicht mehr verwenden
möchte, können Sie hier einfach auf Herunterfahren klicken, um sie herunterzufahren.
Für diese Vorlesung wollte ich Ihnen nur ein Beispiel zeigen, um zu verstehen, wie Cube
die verschiedenen Domänen trennt.
Ich wollte, dass Sie die verschiedenen virtuellen Maschinen verstehen und wissen, wie sie nicht miteinander interagieren
können und wie dies unsere Sicherheit verbessert.
In den nächsten Vorlesungen werde ich Ihnen zeigen, wie Sie verschiedene Aufgaben innerhalb
dieses Betriebssystems ausführen. Die Trennung wird klarer und Sie werden sehen, wie Cubes unsere Sicherheit wirklich verbessern können.