利用虚拟机保护共享安全.pdfVIP

责任编辑 ：孙红娜 联系电话 010 投稿信箱 shn@365mastercorrl SECURITY MAlNAGEMENT 利用虚拟机保护共享安全 ● 山东 张华峰 丛丽娜 本 文 使 用 VMware 能。新 建一个 Windows虚 Workstation的快照功能与 拟 机 并安 装 W indowsXP 文件 夹共 享 ，逻 辑 隔离 内 系统，指定虚拟机硬件 以 外 两个 网络 ，实现 虚 拟 机 太 网的 网络 连接 为 自定义 上 网冲 浪 、下载共 享文件、 VMnet0，确 保 虚拟 机只与 主机原有系统不 受任何影 外 网以桥接方式相连 。 响，与虚拟机安全地共享 文件 。 设定虚拟机与主机的共享 (1) 确 保 VMware菜 假 设网络环境 为不安 全 单 的 “编辑一参数一工作区 的互联外网和单位内网，主 图 1VMnetO设置 间一默认启用共享文件夹 机 (Windows2003系统 ) 配 处 于共 享 夹 ”被 选 中，在 置两个 网卡 ，分别连接 两个 网络 。 理 网卡到 VMnetO选项 ，点击 “编 虚拟机 的 “设置一选项一共享文 辑 一虚拟 网络设置 一主机 虚拟 网 件夹”为总是启用 ，点击 “添加” 配 置 VMware Workstation 络 映射 ”的 VMnet0绑 定外 网 网 按钮加入 主机 的共享 文件夹 (例 的虚拟网络 卡 ，如 图 l所示 。 如 “E ：＼共享 ”)，命名 为共享 ， 主机 安装 VMware虚拟机 并 为 了安全起 见 ，点击 “主机 如图 2所示 。 运 行 ，点击 “编辑 一虚 拟网络设 虚 拟 网 网卡 ”，移 除生 成 的虚拟 (2)启动虚 拟机 后 ，必 须 安 置 一 自动桥接”，取 消 自动桥接物 网 ， 关 闭 DHCP与 NAT功 装相应版本的VMwareTools工 【上接第88页】 和处理 方法 ，并对 故 障进行分 括 内部人员和外部专家支持 ；支 信息系统的业务属性，使我们能 类 ，出现故 障时 自动跟踪 以前 持 自动化的响应和通知手段 ，降 直观 、清晰 、全面地 认识 到业务 出现 的同类故 障，从而提高各 低响应时间，提高响应效率 。 是否面临着风 险，所产生风 险的 级维护人 员 的整体安全意识 和 (6)实现 多级协 同的安全管 严重程度如何 ，该如何进行风 险 安全 水平 。 理模式 相关的处理工作 ，以及业务风险 (5)具备完善 的-x／t险响应控 安全运维管理 中心为各个层 在未来的发展趋势和 防范手段 。 制能力 面 的人员提供 了统一 的安 全窗 (4)形成统一的安全运维知 安全