实验平台篇 第2章 虚拟机基本使用 V0.11.doc

安全实验室篇 虚拟机的几大特点决定了其在网络信息安全中具有的无可替代的作用，包括：  系统运行环境是虚拟的，并非运行在真实的物理机上，即使出现病毒感染、系统崩溃等严重问题，也不会殃及主机。  虚拟机所提供的快照功能相当于主机上的还原卡或“一键还原”功能，可以迅速还原系统原始状态，这一点在网络安全实验中尤为重要。  虚拟机的分组和克隆功能可以帮助我们在模板机的基础上迅速克隆出所需的多台虚拟机并组网，不仅节省费用，而且节省硬盘空间。 因此，虚拟机可以完成多种真实环境下高危或是难以完成的实验，特别是一些破坏性实验。虚拟机的作用包括以下方面： 1. 软件测试和学习。可以将一些目的不明的软件或未被广泛使用的小软件导入虚拟机中试运行，从而发现其特性并学习掌握。即使这些软件出问题，也不会损害主机操作系统的稳定性。 2. 建立网络实验平台，进行一些一般环境下难以具备条件的网络实验，例如磁盘阵列共享实验。 3. 建立“病毒实验室”，进行一些有关病毒传播、感染和发作的实验。 4. 进行攻击类和系统损毁类实验，例如硬盘数据恢复实验，对Web服务器和内部局域网的攻击实验。 5. 对于网络安全防御系统进行试验性部署和测试，例如Snort IDS系统部署和调试。 6. 为病毒和入侵者搭建蜜罐和蜜网，以捕获危害网络安全的人和程序。 更进一步，在日常生活中我们完全可以将使用主机进行的一些工作转移到虚拟机中进行，而将主机与网络隔离开。即使虚拟机被入侵，被感染，攻击者也无法突破VMware等虚拟操作系统进入主机，而我们却可以采用各种方法从容应对，至不济用快照覆盖，使入侵者煞费苦心的成果或顽固的新型病毒在一瞬间重新归零。