Bây giờ chúng ta đề cập đến những điều cơ bản về hình khối và chúng ta đề cập đến cấu trúc cơ bản và cách
tất cả các ứng dụng được phân lập thành các máy ảo khác nhau và ý nghĩa của từng máy ảo này.
Và bài giảng này, tôi thực sự muốn tiếp tục và bắt đầu sử dụng các ứng dụng để bạn dễ
hiểu hơn về ý nghĩa của chúng tôi đối với các miền khác nhau, cách chúng hoạt động và cách sử dụng chúng để thực hiện
các công việc hàng ngày của bạn.
Điều này cũng sẽ làm cho toàn bộ khái niệm về sự cô lập và các lĩnh vực bảo mật khác nhau trở nên dễ hiểu hơn.
Vì vậy, như thường lệ, chúng ta sẽ chuyển đến menu trên cùng bên trái để khởi chạy một ứng dụng.
Và giống như tôi đã nói trong bài giảng trước, các máy ảo thực tế mà bạn sẽ sử dụng để
thực hiện các công việc hàng ngày là những máy được tô màu, những máy bắt đầu bằng miền từ.
Vì vậy, hãy chuyển đến máy ảo cá nhân hoặc miền cá nhân và khởi chạy một trong các ứng dụng
tại đây.
Vì vậy, chúng tôi có một trình quản lý tệp.
Chúng tôi có thể khởi chạy Firefox, chúng tôi có thể khởi chạy cài đặt hoặc một thiết bị đầu cuối.
Vì vậy, hãy nhấp vào Firefox vì chúng tôi muốn truy cập Internet và bạn sẽ nhận thấy ở đây ở trên cùng
bên phải, nó sẽ nói rằng nó đang khởi động máy ảo cá nhân hoặc miền cá nhân.
Vì vậy, lần đầu tiên bạn khởi chạy một ứng dụng trong một miền, bạn sẽ nhận thấy rằng sẽ có
một chút chậm trễ.
Lý do cho điều này là, như tôi đã nói, mỗi miền là một máy ảo của riêng nó.
Vì vậy, lần đầu tiên bạn khởi chạy một ứng dụng trong miền đó, điều đầu tiên mà khối
lập phương sẽ làm là khởi động một máy ảo, khởi động một máy tính hoàn toàn riêng biệt, sau đó khởi
chạy ứng dụng mà bạn đã yêu cầu trong miền này, trong máy ảo mới này.
Sau khi hoàn tất, như bạn có thể thấy, bạn sẽ nhận được ứng dụng của mình, trong trường hợp này là Firefox và hãy xem nó
đã được kết nối chưa.
Vì vậy, chúng ta hãy đi đến bảo mật đó.
Tôi hoàn hảo.
Như bạn thấy, chúng tôi truy cập Internet bình thường.
Mọi thứ đang hoạt động như mong đợi và bạn có thể sử dụng trình duyệt này giống như cách bạn sử dụng bất kỳ trình
duyệt web nào khác.
Bây giờ chúng ta hãy tiếp tục và chuyển sang phần cá nhân một lần nữa.
Và lần này tôi sẽ khởi chạy các tệp của mình và bạn sẽ nhận thấy rằng điều này sẽ gần như
ngay lập tức vì máy ảo đã chạy.
Do đó, tôi có thể mở trình quản lý tệp trong máy ảo đó, vì vậy không cần phải
khởi động máy ảo từ đầu.
Bây giờ ở đây chúng tôi có một trình quản lý tệp bình thường mà bạn có thể sử dụng để điều hướng qua hệ thống tệp và
truy cập tệp của bạn.
Chúng tôi có các bản tải xuống của chúng tôi ở đây.
Nhạc của bạn, video của bạn, v.v.
Nhấp đúp để nhập, nhấp chuột phải để sao chép, dán, cắt, lấy thuộc tính, v.v.
Vì vậy, sử dụng điều này rất giống với sử dụng bất kỳ trình quản lý tệp nào khác.
Bây giờ chúng ta hãy đặt nó ở đây sang một bên.
Và những gì tôi sẽ làm là tôi sẽ quay lại các ứng dụng của mình và lần này chúng
tôi sẽ chuyển đến miền công việc hoặc máy ảo công việc.
Và một lần nữa, hãy tiếp tục và khởi chạy một phiên bản Firefox.
Bây giờ, một lần nữa, đây là lần đầu tiên chúng tôi khởi chạy Firefox từ bên trong miền công việc.
Do đó, việc này sẽ mất một chút thời gian để khởi động máy ảo hoạt động trước rồi mở Firefox và
hoàn thiện.
Như bạn có thể thấy, chúng tôi có Firefox đang chạy ở đây và hãy truy cập Google lần này.
Và như bạn có thể thấy, chúng tôi có quyền truy cập Internet.
Bây giờ, hãy nhớ rằng, cửa sổ này ngay tại đây, cửa sổ Firefox, màu xanh lam, nó là một máy
ảo hoàn toàn riêng biệt.
Sau đó, cửa sổ màu vàng ngay tại đây.
Đây là một máy tính làm việc, một máy ảo công việc, một miền công việc hoàn toàn tách biệt với
miền cá nhân.
Do đó, nếu miền cá nhân này bị tấn công hoặc nếu miền công việc bị tấn công,
thì hacker sẽ không thể điều hướng đến miền khác vì đây là hai máy ảo hoàn toàn khác nhau và
biệt lập.
Họ sử dụng tài nguyên của riêng họ, họ sử dụng RAM của riêng họ, CPU của riêng họ, hệ thống tệp của riêng họ.
Vì vậy, nó giống như thể bạn đang chạy hai phiên bản Firefox khác nhau trên hai máy tính hoàn toàn khác nhau.
Giờ đây, để giúp người dùng dễ dàng phân biệt giữa các miền khác nhau và các máy ảo
khác nhau.
Mỗi khi bạn khởi chạy một ứng dụng trong một miền, nó sẽ có một màu cụ thể.
Vì vậy, nếu chúng ta quay trở lại menu và ở đây, bạn sẽ thấy rằng tên miền cá nhân có
màu vàng lục.
Bạn cũng sẽ nhận thấy rằng đây là màu giống như ở đây trong cửa sổ.
Và bạn sẽ nhận thấy rằng ở đầu thanh tiêu đề có ghi Cá nhân.
Điều này cũng tương tự đối với trình quản lý tệp cá nhân mà tôi đã mở.
Một lần nữa, đó là màu vàng lục và nó cũng bắt đầu bằng từ cá nhân.
Nếu bạn nhìn vào miền công việc, bạn sẽ thấy nó có màu xanh lam.
Nếu chúng ta nhìn vào mục nhập ở đây, trong các ứng dụng của tôi, bạn sẽ thấy ổ khóa cũng có màu xanh lam
và bạn sẽ thấy nó cho biết hoạt động ở thanh tiêu đề trước tên của ứng dụng.
Vì vậy, nếu tôi tiếp tục và mở trình quản lý tệp của tôi đang làm việc, bạn cũng sẽ thấy rằng cửa sổ sẽ có màu xanh
lam, như bạn có thể thấy trong đây.
Và một lần nữa, nó bắt đầu với công việc từ.
Do đó, khi bạn đang sử dụng hình khối, bạn sẽ rất dễ dàng biết được miền bảo mật nào hoặc
máy ảo nào bạn đang chạy.
Bây giờ, nếu bạn đã thực hiện bất kỳ khóa học nào khác của tôi hoặc nếu bạn có bất kỳ kinh nghiệm nào về việc
sử dụng máy ảo, bạn đã quen với cách khi khởi động máy ảo, bạn sẽ thấy một màn hình mới.
Vì vậy, nếu bạn đang khởi động một máy ảo Linux, chẳng hạn, bạn sẽ thấy một màn hình nền Linux mới trong hệ
điều hành hiện tại của bạn.
Đây không phải là trường hợp của Cubes vì bất kỳ trường hợp nào bạn cũng có thể có bốn hoặc năm máy
ảo chạy cùng một lúc.
Do đó, nó sẽ rất khó hiểu và rất khó quản lý.
Thay vào đó, họ sử dụng lược đồ màu này và các tiêu đề mà bạn thấy ở đây để giúp người dùng
hiểu miền bảo mật nào hoặc máy ảo nào họ đang chạy.
Và thiết kế này thực sự đẹp, theo ý kiến của tôi, vì nó liền mạch.
Bạn không thực sự thấy màn hình mới mỗi khi khởi chạy ứng dụng, bạn chỉ
thấy cửa sổ ứng dụng và màu sắc cho biết miền bảo mật hoặc máy ảo nào bạn đang chạy.
Bây giờ để làm cho ý tưởng máy ảo này trở nên mạnh mẽ hơn và để giúp bạn hiểu nó tốt hơn, hãy để tôi cho bạn
một ví dụ.
Vì vậy, giả sử tôi muốn tải xuống hình ảnh này ngay tại đây trong trang này.
Vì vậy, tôi sẽ chỉ nhấp chuột phải vào hình ảnh lưu hình ảnh dưới dạng.
Và chúng tôi sẽ lưu nó trong phần tải xuống của tôi.
Vì vậy, tôi chỉ cần nhấp vào Lưu.
Bây giờ, đây chỉ là một ví dụ về việc tải xuống một tệp bất kể nó là gì.
Tôi chỉ tải một hình ảnh xuống làm ví dụ.
Vì vậy, hình ảnh được tải xuống thư mục tải xuống của tôi và nếu tôi đi tới trình quản lý tệp của mình, trình quản
lý tệp màu vàng, vì hãy nhớ rằng chúng tôi đã tải xuống từ trình duyệt web cá nhân nên nó sẽ
được tải xuống hệ thống tệp cá nhân.
Vì vậy, tôi đang ở trong hệ thống tệp cá nhân và nếu tôi nhấp vào nội dung tải xuống của mình, tôi sẽ có hình ảnh ngay tại đây.
Vì vậy, đó là hoàn hảo.
Bây giờ, nếu chúng ta đi tới trình quản lý tệp khác mà chúng ta đã mở, trình quản lý tệp công việc, có màu xanh lam ở đây, nếu
tôi chuyển đến phần tải xuống của mình, bạn sẽ thấy rằng tôi không có hình ảnh.
Và lý do cho điều này, một lần nữa, đây là một máy ảo hoàn toàn riêng biệt có
tài nguyên riêng, có hệ thống tệp riêng.
Vì vậy, bất cứ điều gì tôi làm ở đây, bất cứ điều gì tôi làm trong miền cá nhân, ngay cả khi tôi chạy bất kỳ loại
vi-rút nào, ngay cả khi nó bị tấn công, đây là một máy tính hoàn toàn riêng biệt.
Vì vậy, bất cứ điều gì xảy ra ở đây không thể di chuyển và ảnh hưởng đến máy này và ngược lại.
Vì vậy, ngay cả lịch sử, ví dụ, chúng tôi truy cập tổ chức chấm bảo mật này tại đây.
Vì vậy, nó sẽ có trong lịch sử Firefox của tôi.
Vì vậy, nếu tôi kiểm soát H ở đây và nhìn vào ngày hôm nay, bạn có thể thấy rằng chúng tôi đã truy cập bảo mật đó.
Bây giờ nếu chúng ta vào trình duyệt Web Firefox tại đây và chúng ta điều khiển H để xem lịch sử của mình, bạn sẽ không
thấy bảo mật đó vì một lần nữa, đây là trình duyệt web đang chạy trong máy ảo công việc của tôi và đây là
một máy hoàn toàn riêng biệt. điều đó không biết những gì xảy ra bên ngoài nó.
Và chính nhờ sự tách biệt này, Cubes vượt trội và cải thiện bảo mật của chúng tôi bởi vì như tôi đã nói, ý tưởng
là bạn sử dụng các miền riêng biệt để thực hiện các nhiệm vụ riêng biệt.
Vì vậy, bạn sử dụng miền công việc để thực hiện công việc của mình.
Bạn sử dụng miền cá nhân để thực hiện công việc cá nhân của mình và bạn sử dụng miền không đáng tin cậy để thực
hiện tất cả các công việc khác không liên quan đến việc đăng nhập vào tài khoản và bạn có thể đang mở các trang web và
tệp không đáng tin cậy.
Và bằng cách này mọi thứ được tách biệt.
Và nếu bất kỳ miền nào trong số này bị xâm phạm, điều đó sẽ không ảnh hưởng đến miền khác.
Bây giờ, khi bạn đã hoàn tất việc sử dụng một miền nhất định, chẳng hạn, giả sử tôi đã hoàn thành
nhiệm vụ cá nhân của mình và tôi đã đóng trình duyệt và tôi cũng đóng trình quản lý tệp của mình và tôi không muốn làm bất cứ
điều gì cá nhân nữa không.
Nếu bạn muốn giải phóng một số không gian, bạn có thể nhấp vào biểu tượng hình khối ở đây ở trên cùng.
Đúng.
Điều này sẽ liệt kê tất cả các máy ảo đang chạy tại thời điểm này.
Vì vậy, nếu bạn muốn giải phóng một số dung lượng, chúng ta có thể thấy rằng máy ảo cá nhân được sử dụng trong 842 megabyte
bộ nhớ của tôi.
Vì vậy, nếu tôi muốn giải phóng một số dung lượng, nếu tôi không sử dụng máy ảo này nữa,
bạn chỉ cần nhấp vào shutdown tại đây để tắt nó.
Vì vậy, đây là nó cho bài giảng này.
Tôi chỉ muốn cho bạn xem một ví dụ để giúp bạn hiểu cách Cube phân tách các miền khác nhau.
Tôi muốn bạn hiểu các máy ảo khác nhau và cách chúng không thể tương tác với nhau và
cách cải thiện bảo mật của chúng tôi.
Và trong bài giảng tiếp theo, tôi sẽ chỉ cho bạn cách thực hiện các tác vụ khác nhau trong hệ điều
hành này.
Và sự phân tách sẽ trở nên rõ ràng hơn, và bạn sẽ thấy các hình khối thực sự có thể cải thiện bảo mật của chúng ta như thế nào.