现在, 我们已经介绍了多维数据集的基本知识､ 基本结构､
如何将所有应用程序隔离到不同的虚拟机中, 以及每个虚拟机的含义｡
在这堂课上,
我想实际开始使用应用程序, 这样你们就能更容易地理解我们所说的不同领域是什么, 它们是如何工作的, 以及如何使用它们来执行日常任务｡
这也将使隔离的整个概念和不同的安全域更容易理解｡
像往常一样, 我们将转到左上角的菜单来启动应用程序｡
正如我在上一课中所说的, 您将用来执行日常任务的实际虚拟机是彩色的,
以“域”一词开头的虚拟机｡
现在, 让我们转到个人虚拟机或个人域, 启动其中一个应用程序｡
所以我们有一个文件管理器｡
我们可以启动Firefox, 我们可以启动设置或终端｡
我们单击Firefox, 因为我们要访问互联网｡ 您会注意到,
在右上角, 它将显示它正在启动个人虚拟机或个人域｡
因此, 当您第一次在域中启动应用程序时, 您会注意到会有一点延迟｡
其原因是, 正如我所说, 每个域都是其自己的虚拟机｡
因此, 当您第一次在该域中启动应用程序时,
多维数据集将做的第一件事是启动一个虚拟机, 启动一台完全独立的计算机,
然后在此域中的新虚拟机中启动您请求的应用程序｡
完成后, 如您所见, 您将获得您的应用程序, 在本例中是Firefox, 让我们看看它是否已连接｡
所以我们去保安处｡
我是完美的｡
如你所见, 我们可以正常上网｡
一切都按预期运行, 您可以像使用任何其他web浏览器一样使用此浏览器｡
现在让我们继续讨论个人问题｡
这一次, 我将启动我的文件, 您会注意到这几乎是瞬间完成的,
因为虚拟机已经在运行｡
因此, 我可以在该虚拟机中打开文件管理器, 因此无需从头开始启动虚拟机｡
现在在这里, 我们有一个普通的文件管理器, 您可以使用它来浏览您的文件系统和访问您的文件｡
我们有我们的下载在这里｡
您的音乐､ 视频等等｡
双击进入, 右键复制､ 粘贴､ 剪切､ 获取属性等｡
因此, 使用此文件管理器与使用任何其他文件管理器非常相似｡
现在把这个放到一边｡
接下来, 我将返回到我的应用程序,
这一次我们将转到工作域或工作虚拟机｡
同样, 让我们启动一个Firefox实例｡
现在, 这是我们第一次从工作域中启动Firefox｡
因此, 这将需要一点时间来靴子工作虚拟机首先, 然后打开Firefox和完美｡
如您所见, 我们在这里运行Firefox, 这次让我们转到Google｡
如你所见, 我们可以上网｡
请记住, 这个窗口, Firefox窗口, 蓝色的那个,
它是一个完全独立的虚拟机｡
然后是这里的黄色窗户｡
这是一台工作计算机, 一台工作虚拟机, 一个与个人域完全分离的工作域｡
因此,
如果此个人域或工作域受到黑客攻击, 黑客将无法导航到另一个域, 因为这是两个完全不同且隔离的虚拟机｡
他们使用自己的资源, 他们使用自己的RAM､ CPU和文件系统｡
这就好像您在两台完全不同的计算机上运行两个不同的Firefox实例｡
现在, 为了便于用户区分不同的域和不同的虚拟机｡
每次在域中启动应用程序时, 它都将具有特定的颜色｡
如果我们返回菜单, 您会看到个人域名显示为黄绿色｡
你也会注意到, 这是相同的颜色在这里的窗口｡
您会注意到, 标题栏的开头显示“个人”｡
这与我打开的个人文件管理器相同｡
同样, 它是这种黄绿色的颜色, 它也以“个人”这个词开头｡
如果您查看工作域, 您会看到它是蓝色的｡
如果我们看一下这里的条目, 在我的应用程序中, 你会看到锁也是蓝色的,
你会看到它在应用程序名称之前的标题栏上写着“工作”｡
因此, 如果我现在继续, 并在工作中打开我的文件管理器, 您还会看到窗口将是蓝色的,
正如您在这里看到的｡
再一次, 它以“工作”这个词开始｡
因此, 当您使用多维数据集时, 很容易知道您正在哪个安全域或哪个虚拟机中运行｡
现在, 如果您参加过我的任何其他课程, 或者您有过使用虚拟机的经验,
那么您将习惯于启动虚拟机时会看到一个新的桌面｡
例如, 如果您正在启动一个Linux虚拟机, 您将在当前操作系统中看到一个新的Linux桌面｡
多维数据集则不是这种情况, 因为在任何实例中, 您都可以同时运行四个或五个虚拟机｡
因此, 它会变得非常混乱, 很难管理｡
相反, 他们使用这种配色方案和您在此处看到的标题来帮助用户了解他们正在哪个安全域或哪个虚拟机中运行｡
而且这个设计真的很不错, 在我看来, 因为它是无缝的｡
每次启动应用程序时,
您实际上并不会看到新的桌面, 您只会看到应用程序窗口, 并且颜色会指示您正在哪个安全域或哪个虚拟机中运行｡
现在, 为了让这个虚拟机的概念更有说服力, 并帮助您更好地理解它, 让我给您举一个例子｡
假设我想在这个页面上下载这张图片｡
所以我只需要右键单击图像, 将图像保存为｡
我们将保存它保存在我的下载中｡
我只需单击“Save”（保存）｡
现在, 这只是下载文件的一个例子, 而不管它是什么｡
我只是下载一张图片作为例子｡
图像会下载到我的下载目录, 如果我转到我的文件管理器,
黄色的文件管理器, 因为请记住, 我们是从个人web浏览器下载的, 所以它会下载到个人文件系统｡
现在我在个人文件系统中, 如果单击我的下载, 我就会看到图片｡
那就完美了｡
现在, 如果转到我们打开的另一个文件管理器, 即工作文件管理器, 在这里显示为蓝色,
如果转到下载, 您会看到我没有图像｡
原因是, 这是一个完全独立的虚拟机, 它有自己的资源和文件系统｡
所以无论我在这里做什么, 无论我在个人域中做什么, 即使我运行任何病毒,
即使它被黑客攻击, 这是一个完全独立的计算机｡
因此, 这里发生的任何事情都不能移动和影响这台机器, 反之亦然｡
比如说历史, 我们访问这个安全网站｡
所以它应该在我的Firefox历史记录中｡
所以如果我在这里控制H, 看看今天, 你可以看到我们访问了安全性｡
现在, 如果我们转到Firefox Web浏览器, 并控制H查看历史记录,
您将看不到安全性, 因为这是一个在我的工作虚拟机中运行的web浏览器, 而这是一个完全独立的计算机,
它不知道外部发生了什么｡
正是通过这种分离, 多维数据集才能脱颖而出, 并提高了我们的安全性, 因为就像我说的,
其思想是使用单独的域来执行单独的任务｡
因此, 您使用工作域来做您的工作｡
您可以使用个人域来处理您的个人事务,
而使用不受信任的域来处理与登录帐户无关的所有其他事务, 并且您可能会打开不受信任的网站和文件｡
这样所有的东西都分开了｡
如果这些域中的任何一个受到威胁, 也不会影响其他域｡
现在, 当你使用完某个域后,
比如说, 我完成了我的个人任务, 我关闭了浏览器和文件管理器, 我不想再做任何个人事情了｡
如果你想释放一些空间, 你可以点击顶部的立方体图标｡
好吧, 我知道了
这将列出当前正在运行的所有虚拟机｡
所以如果你想释放一些空间, 我们可以看到个人虚拟机在我的842兆内存中使用｡
因此, 如果我想释放一些空间, 如果我不打算再使用此虚拟机,
您只需单击此处的“shutdown”（关闭）即可将其关闭｡
这节课到此为止｡
我只想向您展示一个示例, 以帮助您理解Cube分隔不同域的方式｡
我希望您了解不同的虚拟机, 了解它们如何无法相互交互, 以及这如何提高我们的安全性｡
在下一节课中, 我会向你们展示如何在这个操作系统中执行不同的任务.
这种分离将变得更加清晰, 你将看到立方体如何真正提高我们的安全性｡