虛擬系統(tǒng)保護(hù)系統(tǒng)

安裝使用殺毒軟件、防火墻等安全工具，盡管能夠改善系統(tǒng)安全防范能力，確保系統(tǒng)不會(huì)輕易遭遇病毒攻擊，但這也會(huì)影響系統(tǒng)的正常運(yùn)行效率，而系統(tǒng)的備份還原功能看上去比較簡(jiǎn)單，但也會(huì)耗費(fèi)不少時(shí)間。如果用戶經(jīng)常要在系統(tǒng)中進(jìn)行一些安全威脅較大的測(cè)試操作時(shí)，不妨使用虛擬系統(tǒng)技術(shù)，來(lái)避免計(jì)算機(jī)系統(tǒng)出現(xiàn)崩潰的現(xiàn)象。

例如，要對(duì)一些應(yīng)用程序的兼容性和安全性進(jìn)行檢測(cè)時(shí)，可以選擇在“ShadowUser”這款影子系統(tǒng)中進(jìn)行，因?yàn)檫@種虛擬系統(tǒng)不會(huì)對(duì)原有的操作系統(tǒng)帶來(lái)任何影響，也不會(huì)在程序測(cè)試過(guò)程中，產(chǎn)生任何對(duì)系統(tǒng)運(yùn)行有安全威脅的垃圾內(nèi)容，用戶的所有操作在下一次利用原有系統(tǒng)啟動(dòng)計(jì)算機(jī)時(shí)，都能被智能恢復(fù)到以前的狀態(tài)，整個(gè)恢復(fù)過(guò)程不需要人工的參與。

圖1 為虛擬系統(tǒng)設(shè)置密碼和參數(shù)

在成功安裝好“Shadow User”這款虛擬系統(tǒng)軟件后，我們會(huì)發(fā)現(xiàn)系統(tǒng)的啟動(dòng)菜單中，會(huì)多出一個(gè)與之關(guān)聯(lián)的啟動(dòng)項(xiàng)，而原有操作系統(tǒng)的啟動(dòng)項(xiàng)仍然保持不變。要讓虛擬系統(tǒng)發(fā)揮安全保護(hù)作用，必須先對(duì)其進(jìn)行合適的配置操作。開(kāi)啟目標(biāo)工具的運(yùn)行狀態(tài)，點(diǎn)擊主界面左側(cè)區(qū)域的“配置”標(biāo)簽，在對(duì)應(yīng)標(biāo)簽頁(yè)面的“分區(qū)”位置處，勾選好需要被虛擬系統(tǒng)保護(hù)的特定磁盤(pán)分區(qū)，缺省狀態(tài)下計(jì)算機(jī)系統(tǒng)中的所有磁盤(pán)分區(qū)都會(huì)受到該虛擬系統(tǒng)的安全防護(hù)。一旦某個(gè)磁盤(pán)分區(qū)被選中后，執(zhí)行虛擬系統(tǒng)重新啟動(dòng)操作時(shí)，對(duì)應(yīng)磁盤(pán)分區(qū)中的內(nèi)容都會(huì)被快速恢復(fù)到原先的狀態(tài)。要是不想保護(hù)某個(gè)磁盤(pán)分區(qū)中的內(nèi)容時(shí)，只要取消對(duì)應(yīng)分區(qū)的選中狀態(tài)即可。

如果某個(gè)磁盤(pán)分區(qū)中的特定文件夾不重要，不需要進(jìn)行安全保護(hù)時(shí)，我們也可以在“排除列表”位置處，將其添加進(jìn)來(lái)，日后重新啟動(dòng)虛擬系統(tǒng)時(shí)，目標(biāo)文件夾中的數(shù)據(jù)內(nèi)容不會(huì)被自動(dòng)恢復(fù)。有的時(shí)候，需要將虛擬環(huán)境下的一些操作保存下來(lái)，這時(shí)可以切換到“自動(dòng)存儲(chǔ)”設(shè)置頁(yè)面，指定好自動(dòng)存儲(chǔ)文件夾位置，這樣，“ShadowUser”工具會(huì)將虛擬環(huán)境下的操作內(nèi)容自動(dòng)保存到特定位置。

返回到“ShadowUser”工具主操作界面，按下“選項(xiàng)”按鈕，進(jìn)入對(duì)應(yīng)程序選項(xiàng)對(duì)話框，在“壁紙”位置處，可以通過(guò)定義與眾不同的桌面墻紙，來(lái)提醒用戶自己當(dāng)前正處于虛擬系統(tǒng)環(huán)境狀態(tài)，防止由于操作失誤而引起重要數(shù)據(jù)發(fā)生丟失的現(xiàn)象。在多用戶賬戶戶環(huán)境下，我們可以進(jìn)入“管理”頁(yè)面（如圖1所示），為虛擬系統(tǒng)設(shè)置登錄密碼以及其他個(gè)性化參數(shù)，確保虛擬系統(tǒng)的使用安全。如果需要頻繁使用虛擬系統(tǒng)，不妨切換到“常規(guī)”頁(yè)面，選中“重啟后繼續(xù)保持在影子模式狀態(tài)”選項(xiàng)，日后我們每次開(kāi)機(jī)啟動(dòng)計(jì)算機(jī)系統(tǒng)時(shí)，虛擬系統(tǒng)將會(huì)成為首選操作系統(tǒng)。完成上述設(shè)置任務(wù)后，逐一點(diǎn)選主程序界面中的“模式”、“開(kāi)啟影子系統(tǒng)”選項(xiàng)，重新啟動(dòng)計(jì)算機(jī)后將會(huì)切換到虛擬系統(tǒng)狀態(tài)，在該狀態(tài)下進(jìn)行一些安全威脅較大的操作，都不會(huì)對(duì)原有系統(tǒng)造成任何傷害，因?yàn)橐磺锌赡艽嬖诘耐{操作，在重啟后都會(huì)自動(dòng)灰飛煙滅。

虛擬隔離保護(hù)網(wǎng)頁(yè)

盡管使用虛擬系統(tǒng)可以高效快捷地保護(hù)系統(tǒng)安全，但在實(shí)際工作中，我們更多的是對(duì)極少數(shù)的網(wǎng)頁(yè)訪問(wèn)不放心，如果僅僅為了滿足這種安全防范要求就要小題大做地去安裝使用虛擬系統(tǒng)，這樣顯然有點(diǎn)劃不來(lái)。這個(gè)時(shí)候，可以借助“Sandboxie”工具的虛擬隔離技術(shù)，在操作系統(tǒng)與瀏覽器程序之間生成一個(gè)隔離層，當(dāng)開(kāi)啟瀏覽器程序的運(yùn)行狀態(tài)時(shí)，瀏覽器程序會(huì)被自動(dòng)調(diào)入虛擬隔離環(huán)境中，這樣瀏覽器對(duì)操作系統(tǒng)所進(jìn)行的一切修改僅對(duì)隔離環(huán)境有效，而不會(huì)影響操作系統(tǒng)。如此一來(lái)，即使訪問(wèn)了感染病毒木馬的網(wǎng)頁(yè)，計(jì)算機(jī)系統(tǒng)的安全也不會(huì)受到多大的威脅。

圖2 新沙盤(pán)右鍵菜單

初次安裝好“Sandboxie”工具后，它會(huì)提醒用戶及時(shí)去創(chuàng)建配置文件，以便讓該工具按需進(jìn)行工作。依次點(diǎn)擊主程序界面中的“沙盤(pán)”、“創(chuàng)建”選項(xiàng)，來(lái)創(chuàng)建一個(gè)新的沙盤(pán)，之后將需要訪問(wèn)網(wǎng)頁(yè)的瀏覽器程序直接拖動(dòng)到沙盤(pán)中運(yùn)行，這時(shí)通過(guò)該瀏覽器程序訪問(wèn)的任何網(wǎng)頁(yè)都不會(huì)威脅操作系統(tǒng)的安全，即使被訪問(wèn)的網(wǎng)頁(yè)潛藏有惡意程序，它們也無(wú)法訪問(wèn)操作系統(tǒng)中的關(guān)聯(lián)文件。當(dāng)然，也可以在如圖2所示的新沙盤(pán)右鍵菜單中，依次點(diǎn)擊“在沙盤(pán)中運(yùn)行”、“運(yùn)行網(wǎng)頁(yè)瀏覽器”命令，來(lái)安全啟用IE瀏覽器程序。

為了防止用戶操作不小心在非隔離環(huán)境下啟動(dòng)運(yùn)行瀏覽器程序訪問(wèn)網(wǎng)頁(yè)，我們可以通過(guò)合適配置強(qiáng)制瀏覽器程序在虛擬隔離環(huán)境下打開(kāi)。逐一單擊主程序界面中的“沙盤(pán)”、“沙盤(pán)名稱”、“沙盤(pán)設(shè)置”、“強(qiáng)制運(yùn)行程序”選項(xiàng)，在其后界面中導(dǎo)入需要強(qiáng)制在虛擬隔離環(huán)境中運(yùn)行的瀏覽器程序，確認(rèn)后保存設(shè)置操作。這樣，日后不管在什么場(chǎng)合下打開(kāi)瀏覽器窗口，“Sandboxie”工具都會(huì)強(qiáng)制將瀏覽器程序設(shè)定在虛擬隔離環(huán)境中運(yùn)行，那么網(wǎng)頁(yè)瀏覽過(guò)程中遇到的病毒木馬程序，將不會(huì)對(duì)計(jì)算機(jī)系統(tǒng)帶來(lái)破壞。

虛擬賬號(hào)保護(hù)登錄

在多用戶賬戶環(huán)境下，不同用戶之間的操作很容易出現(xiàn)相互干擾的現(xiàn)象，為了避免這樣的現(xiàn)象帶來(lái)的安全麻煩，建議大家使用“ICore Virtual Accounts”工具的虛擬賬號(hào)功能，來(lái)為每個(gè)用戶創(chuàng)建不同的虛擬賬號(hào)登錄計(jì)算機(jī)系統(tǒng)，確保每個(gè)用戶的登錄操作，包括文件刪除、修改、創(chuàng)建甚至是程序安裝、卸載等操作都不會(huì)影響他人，甚至一個(gè)用戶賬號(hào)感染病毒也不會(huì)干擾他人。

使用虛擬賬號(hào)保護(hù)登錄操作安全時(shí)，先以普通用戶權(quán)限登錄計(jì)算機(jī)系統(tǒng)，之后下載安裝好“ICore Virtual Accounts”程序，安裝任務(wù)完成后，及時(shí)重啟Windows系統(tǒng)，這時(shí)在系統(tǒng)登錄界面中，我們既能看到原有的登錄賬號(hào)，又能看到上網(wǎng)、游戲、試用新軟件等不同類型的虛擬登錄賬戶（如圖3所示），它們都是“ICore Virtual Accounts”工具自動(dòng)創(chuàng)建的。

圖3 不同類型虛擬登錄賬戶

使用特定虛擬賬戶登錄計(jì)算機(jī)系統(tǒng)后，我們會(huì)發(fā)現(xiàn)系統(tǒng)桌面十分簡(jiǎn)潔，只有一個(gè)系統(tǒng)回收站圖標(biāo)和“To switch a computer”圖標(biāo)。在該用戶賬戶登錄狀態(tài)下，我們可以與平時(shí)一樣，任意在計(jì)算機(jī)系統(tǒng)中進(jìn)行程序安裝、卸載操作，也可以進(jìn)行文件刪除、修改、編輯操作，因?yàn)檫@些操都是在虛擬賬戶環(huán)境下進(jìn)行的，各種操作痕跡也只會(huì)保存到各自的虛擬賬戶下，而不會(huì)影響到其他用戶的賬戶環(huán)境。當(dāng)以某個(gè)虛擬用戶賬戶完成操作任務(wù)后，一定要記得及時(shí)雙擊“To switch a computer”圖標(biāo)，退回到系統(tǒng)登錄界面，方便其他用戶進(jìn)行獨(dú)立操作。

要是認(rèn)為缺省的虛擬用戶賬戶不安全時(shí)，我們不妨自行創(chuàng)建新的虛擬用戶賬戶。依次單擊“開(kāi)始”、“所有程序”、“ICore Virtual Accounts”、“Create or delete virtual account”選項(xiàng)，展開(kāi)創(chuàng)建虛擬用戶賬戶向?qū)гO(shè)置框，點(diǎn)擊“下一步”按鈕，彈出選擇動(dòng)作對(duì)話框，將“Create”動(dòng)作選項(xiàng)選中，之后在如圖4所示的設(shè)置框中，按需設(shè)置好自己想要的虛擬用戶賬號(hào)名稱和登錄密碼，確認(rèn)后結(jié)束個(gè)性化賬戶的創(chuàng)建任務(wù)。如果認(rèn)為某個(gè)虛擬用戶賬戶不安全需要?jiǎng)h除時(shí)，只要在剛才動(dòng)作選擇對(duì)話框中，選中“Delete”動(dòng)作選項(xiàng)，再根據(jù)向?qū)崾军c(diǎn)擊“下一步”按鈕，就能成功刪除被選中的虛擬用戶賬戶了。值得注意的是，在刪除虛擬用戶賬戶之前，建議先存儲(chǔ)好相關(guān)賬戶下的有用數(shù)據(jù)文件，“ICore Virtual Accounts”程序默認(rèn)會(huì)將每個(gè)賬戶的數(shù)據(jù)內(nèi)容保存在“C:Documents and SettingsAll UsersDocumentsMy Virtual Accounts”位置處，到指定位置找到重要的數(shù)據(jù)文件后，通過(guò)復(fù)制、剪切方法將其轉(zhuǎn)移到其他安全位置即可。

圖4 按需設(shè)置賬戶密碼

虛擬磁盤(pán)保護(hù)數(shù)據(jù)

相信很多計(jì)算機(jī)系統(tǒng)中都會(huì)保存有一些重要的數(shù)據(jù)文件，有些數(shù)據(jù)內(nèi)容或許是不想讓別人偷窺到的，例如隱私圖表、單位財(cái)務(wù)數(shù)據(jù)等。為了有效預(yù)防別人趁用戶離開(kāi)計(jì)算機(jī)現(xiàn)場(chǎng)的那一刻偷窺本地計(jì)算機(jī)中的重要數(shù)據(jù)，我們不妨通過(guò)“TrueCrypt”這款工具的虛擬磁盤(pán)加密功能，來(lái)拒絕那些沒(méi)有經(jīng)過(guò)授權(quán)的用戶悄悄訪問(wèn)指定磁盤(pán)分區(qū)中的數(shù)據(jù)內(nèi)容?！癟rueCrypt”工具為用戶提供了多種虛擬磁盤(pán)加密算法，例如 Serpent、AES-256、CAST5、Triple DES、Blowfish(448-bitkey)等，大家可以按需進(jìn)行選用，來(lái)保證重要數(shù)據(jù)的訪問(wèn)安全。

從網(wǎng)上下載得到“True Crypt”工具安裝包，借助壓縮程序?qū)⑵溽尫诺教囟ㄅR時(shí)文件夾中，再將該程序中文語(yǔ)言包中 的“Language.zh-cn.xml”文件復(fù)制到這個(gè)臨時(shí)文件夾中。雙擊臨時(shí)文件夾窗口中的“Setup FilesTrueCrypt.exe”文件，經(jīng)過(guò)短暫時(shí)間的等待后，就能看到該工具的簡(jiǎn)體中文界面了。

在為重要數(shù)據(jù)文件創(chuàng)建虛擬加密磁盤(pán)時(shí)，先按下主操作界面中的“創(chuàng)建加密卷”按鈕，進(jìn)入如圖5所示的加密卷創(chuàng)建向?qū)?duì)話框，默認(rèn)狀態(tài)下，“TrueCrypt”程序會(huì)生成標(biāo)準(zhǔn)的虛擬加密卷，大家也可以根據(jù)各自情況選用其他的標(biāo)準(zhǔn)。接著依照向?qū)崾局付ê锰摂M加密卷的路徑、加密卷的大小以及加密算法，生成一個(gè)相對(duì)安全的密碼和選擇文件系統(tǒng)，點(diǎn)擊“Format”按鈕，對(duì)之前生成的虛擬磁盤(pán)執(zhí)行格式化操作，結(jié)束虛擬加密磁盤(pán)的創(chuàng)建操作。

圖5 加密卷創(chuàng)建向?qū)?/p>

為了讓虛擬加密磁盤(pán)能夠正常保護(hù)重要數(shù)據(jù)，還需要對(duì)其執(zhí)行加載操作。返回到“TrueCrypt”工具的主操作窗口，按下“選擇文件”按鈕，選擇并添加剛才創(chuàng)建的虛擬磁盤(pán)文件，單擊“載入”按鈕，就能順利加載好經(jīng)過(guò)加密的虛擬磁盤(pán)分區(qū)了。日后，有重要數(shù)據(jù)需要保護(hù)時(shí)，只要簡(jiǎn)單地將它們復(fù)制到虛擬加密磁盤(pán)分區(qū)中，其他人就不能輕易偷窺到了，只有知道加密內(nèi)容的用戶才能訪問(wèn)到重要的數(shù)據(jù)內(nèi)容。

虛擬群組保護(hù)傳輸

在Internet網(wǎng)絡(luò)環(huán)境中相互傳輸數(shù)據(jù)時(shí)，不但傳輸速度一般，而且也容易被惡意用戶中途攔截。為了既能提高數(shù)據(jù)傳輸速度，又能保證數(shù)據(jù)傳輸安全，我們不妨利用“Hamachi”工具的虛擬群組技術(shù)，將參與數(shù)據(jù)傳輸?shù)碾p方計(jì)算機(jī)虛擬劃分到同一個(gè)網(wǎng)絡(luò)群組中，這時(shí)雙方能夠以P2P方式高速傳輸數(shù)據(jù)，傳輸操作也能穿透網(wǎng)絡(luò)防火墻，同時(shí)在網(wǎng)絡(luò)通道中傳輸?shù)臄?shù)據(jù)已經(jīng)被采用復(fù)雜的加密算法，非法用戶即使攔截到數(shù)據(jù)，也無(wú)法訪問(wèn)其中的具體內(nèi)容。

在通過(guò)“Hamachi”工具的虛擬群組技術(shù)保護(hù)數(shù)據(jù)傳輸安全時(shí)，應(yīng)該在參與數(shù)據(jù)傳輸?shù)囊环接?jì)算機(jī)系統(tǒng)中下載安裝好“Hamachi”工具，之后啟動(dòng)運(yùn)行它，切換到對(duì)應(yīng)程序的主操作界面，點(diǎn)擊其中的開(kāi)關(guān)圖標(biāo)，這時(shí)當(dāng)前計(jì)算機(jī)系統(tǒng)會(huì)自動(dòng)連接到一個(gè)虛擬網(wǎng)絡(luò)，連接成功后會(huì)擁有一個(gè)虛擬IP地址，該地址以數(shù)字“5”開(kāi)頭。

圖6 輸入特定虛擬網(wǎng)絡(luò)群組名稱

接著按下主界面中的三角圖標(biāo)，將“Create a new network”選中，重新創(chuàng)建一個(gè)屬于自己的虛擬網(wǎng)絡(luò)，打開(kāi)如圖6所示的設(shè)置對(duì)話框，輸入特定虛擬網(wǎng)絡(luò)群組名稱，設(shè)置好登錄該群組的密碼內(nèi)容，單擊“Create”按鈕，完成虛擬網(wǎng)絡(luò)群組創(chuàng)建任務(wù)。此時(shí)，當(dāng)前計(jì)算機(jī)系統(tǒng)也會(huì)自動(dòng)成為特定虛擬網(wǎng)絡(luò)群組中的一員。

下面需要將另外一方計(jì)算機(jī)系統(tǒng)添加到特定虛擬網(wǎng)絡(luò)群組中，以便與之相互傳輸數(shù)據(jù)。在進(jìn)行該操作時(shí)，也需要將相同版本的“Hamachi”工具下載安裝到另外一方計(jì)算機(jī)系統(tǒng)中，并啟動(dòng)運(yùn)行它。選擇主程序界面中的“加入現(xiàn)在的網(wǎng)絡(luò)”選項(xiàng)，強(qiáng)制計(jì)算機(jī)系統(tǒng)連接到特定虛擬網(wǎng)絡(luò)中，當(dāng)看到身份驗(yàn)證對(duì)話框時(shí)，只要輸入先前設(shè)置的登錄名稱和密碼，單擊“加入”按鈕后就能完成虛擬群組添加操作了。這時(shí)候，兩臺(tái)不同位置處的計(jì)算機(jī)系統(tǒng)就被成功虛擬劃分到相同的網(wǎng)絡(luò)群組中了，它們相互傳輸交流數(shù)據(jù)文件時(shí)，就像在同一個(gè)局域網(wǎng)中一樣，不但速度有保證，而且虛擬群組之外的用戶是無(wú)法中途攔截?cái)?shù)據(jù)的。

例如，甲、乙兩臺(tái)計(jì)算機(jī)被成功添加到相同的網(wǎng)絡(luò)群組中后，甲計(jì)算機(jī)要訪問(wèn)乙計(jì)算機(jī)中的“aaa”數(shù)據(jù)文件時(shí)，只要先找到乙計(jì)算機(jī)的虛擬IP地址，用鼠標(biāo)右鍵單擊對(duì)應(yīng)地址選項(xiàng)，從右鍵菜單中選擇“瀏覽”命令，展開(kāi)文件選擇對(duì)話框，選中并添加乙計(jì)算機(jī)中的“aaa”文件夾，這時(shí)就能訪問(wèn)到該文件夾中的詳細(xì)內(nèi)容，將這些內(nèi)容重新存儲(chǔ)到甲計(jì)算機(jī)中，就能實(shí)現(xiàn)特定數(shù)據(jù)的快速安全傳輸了。