計(jì)算機(jī)信息安全技術(shù) 第1章概述

第1章 網(wǎng)絡(luò)平安概述網(wǎng)絡(luò)平安的本質(zhì)國(guó)內(nèi)外平安立法、網(wǎng)絡(luò)信息平安管理的簡(jiǎn)述實(shí)現(xiàn)物理平安需求思索的內(nèi)容系統(tǒng)平臺(tái)的平安風(fēng)險(xiǎn)及平安加固方案本章要點(diǎn)：1/12/20241網(wǎng)絡(luò)平安概述本章的教學(xué)目的了解網(wǎng)絡(luò)平安的根本知識(shí)熟習(xí)操作系統(tǒng)的平安加固設(shè)置學(xué)會(huì)虛擬機(jī)軟件的運(yùn)用1/12/20242網(wǎng)絡(luò)平安概述〔他試過(guò)遇到網(wǎng)絡(luò)平安問(wèn)題嗎？？〕網(wǎng)絡(luò)平安案例二戰(zhàn) 美破譯日密碼，全殲日艦隊(duì)1999年 經(jīng)過(guò)網(wǎng)絡(luò)傳播的CIH病毒經(jīng)濟(jì)損失12億1999年 河南某BBS發(fā)布虛偽帖子呵斥社會(huì)動(dòng)蕩近年QQ號(hào)碼被盜用計(jì)算機(jī)中病毒：計(jì)算機(jī)被監(jiān)控(成為肉雞):鍵盤被監(jiān)控，電腦被植入木馬成為“肉雞〞，網(wǎng)絡(luò)銀行賬號(hào)、游戲賬號(hào)、等信息被盜取。1/12/20243網(wǎng)絡(luò)平安概述近期的計(jì)算機(jī)平安問(wèn)題1.近期病毒/contents/category/pbao/virusnews2.平安新聞/contents/category/safe1/12/20244網(wǎng)絡(luò)平安概述2007年全國(guó)信息網(wǎng)絡(luò)平安情況與

計(jì)算機(jī)病毒調(diào)查報(bào)告搜集有效調(diào)查詢卷14979份，比2006年添加10.4%。被調(diào)查單位中，互聯(lián)網(wǎng)和信息技術(shù)單位〔23%〕、政府部門〔24%〕、教育科研〔11%〕和金融證券〔8%〕。信息網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的占86.98%，比去年添加2%。1/12/20245網(wǎng)絡(luò)平安概述2006年發(fā)生的平安事故2006年5月至2007年5月，65.7%的被調(diào)查單位發(fā)生過(guò)信息網(wǎng)絡(luò)平安事件，比去年上升12%；其中發(fā)生過(guò)3次以上的占33%，比去年上升11%。感染計(jì)算機(jī)病毒、蠕蟲(chóng)和木馬程序的情況最為突出，其次是渣滓郵件、端口掃描和網(wǎng)頁(yè)篡改?；ヂ?lián)網(wǎng)和信息技術(shù)行業(yè)、政府部門和教育科研單位發(fā)生網(wǎng)絡(luò)平安事件的比例較高。1/12/20246網(wǎng)絡(luò)平安概述2021年全國(guó)信息網(wǎng)絡(luò)平安情況與

計(jì)算機(jī)病毒調(diào)查報(bào)告電信、互聯(lián)網(wǎng)和信息技術(shù)單位占25%、政府部門占18%，教育科研單位占9%。信息網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的占88.38%，同比添加2%，繼續(xù)呈增長(zhǎng)態(tài)勢(shì)。信息網(wǎng)絡(luò)主要用于辦公運(yùn)用、互聯(lián)網(wǎng)信息和上網(wǎng)效力，WindowsXP是運(yùn)用最廣的操作系統(tǒng)。1/12/20247網(wǎng)絡(luò)平安概述2007年發(fā)生的平安事故在發(fā)生的平安事件中，攻擊或病毒傳播源來(lái)自內(nèi)部人員的為26%，同比添加了21%；涉及外部人員同比減少了18%，闡明我國(guó)聯(lián)網(wǎng)單位對(duì)外部網(wǎng)絡(luò)攻擊防備的認(rèn)識(shí)有所加強(qiáng)，但單位內(nèi)部的網(wǎng)絡(luò)平安管理任務(wù)還不到位。網(wǎng)絡(luò)(系統(tǒng))管理員經(jīng)過(guò)技術(shù)監(jiān)測(cè)自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)平安事件的占66.28%，同比添加了13%，是發(fā)現(xiàn)平安事件的主要手段，闡明網(wǎng)絡(luò)(系統(tǒng))管理員平安技術(shù)程度有所提高；而經(jīng)過(guò)平安產(chǎn)品發(fā)現(xiàn)的比例同比減少了8%，緣由是目前計(jì)算機(jī)病毒、木馬等惡意代碼躲避平安產(chǎn)品的發(fā)現(xiàn)、查殺甚至破壞平安產(chǎn)品的才干有所加強(qiáng)。未修補(bǔ)網(wǎng)絡(luò)平安破綻依然是導(dǎo)致平安事件的最主要緣由(54.63%),同比上升了5%。1/12/20248網(wǎng)絡(luò)平安概述2021年全國(guó)信息網(wǎng)絡(luò)平安情況與

計(jì)算機(jī)病毒調(diào)查報(bào)告aiav/1/12/20249網(wǎng)絡(luò)平安概述如何保證網(wǎng)絡(luò)平安？？能做該做怎樣做1/12/202410網(wǎng)絡(luò)平安概述計(jì)算機(jī)網(wǎng)絡(luò)平安的定義計(jì)算機(jī)網(wǎng)絡(luò)平安是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里，信息數(shù)據(jù)的性、完好性及可運(yùn)用性遭到維護(hù)。計(jì)算機(jī)平安系統(tǒng)平安網(wǎng)絡(luò)平安1/12/202411網(wǎng)絡(luò)平安概述網(wǎng)絡(luò)信息平安五大特征1.完好性：堅(jiān)持信息原樣2.嚴(yán)密性：信息公用3.可用性：正異常均可運(yùn)用信息4.不可否認(rèn)性：無(wú)法否認(rèn)參與信息交互5.可控性：信息可有效控制1/12/202412網(wǎng)絡(luò)平安概述數(shù)據(jù)的完好性改不了拿不走防止非法用戶對(duì)正常交換數(shù)據(jù)的破壞或防止交換過(guò)程數(shù)據(jù)喪失。1/12/202413網(wǎng)絡(luò)平安概述嚴(yán)密性維護(hù)數(shù)據(jù)不泄露給非授權(quán)用戶用數(shù)據(jù)加密用訪問(wèn)控制進(jìn)不來(lái)看不懂？1/12/202414網(wǎng)絡(luò)平安概述可用性改不了拿不走進(jìn)不來(lái)1/12/202415網(wǎng)絡(luò)平安概述不可否認(rèn)性用戶不能抵賴本人做出的行為不能否認(rèn)接到對(duì)方的信息維護(hù)網(wǎng)絡(luò)硬件資源不被非法占用維護(hù)軟件資源不受病毒損害跑不掉1/12/202416網(wǎng)絡(luò)平安概述平安任務(wù)的目的1/12/202417網(wǎng)絡(luò)平安概述1.1 信息平安體系法律法規(guī)條例制度物理安全系統(tǒng)平臺(tái)安全網(wǎng)絡(luò)安全應(yīng)用安全信息安全系統(tǒng)安全管理安全服務(wù)管理安全機(jī)制管理七分管理三分技術(shù)平安立法平安管理平安技術(shù)1/12/202418網(wǎng)絡(luò)平安概述有法律保證網(wǎng)絡(luò)平安嗎？？國(guó)外如何做?我國(guó)如何做有哪能案例1/12/202419網(wǎng)絡(luò)平安概述1.1.1平安立法概述國(guó)外的立法簡(jiǎn)介英國(guó)的<3R平安規(guī)那么>德國(guó)的<多媒體法>美國(guó)的<兒童網(wǎng)上維護(hù)法>法國(guó)的<菲勒修正案>新加坡韓國(guó)1/12/202420網(wǎng)絡(luò)平安概述1.1.1平安立法概述國(guó)內(nèi)的立法簡(jiǎn)介<電子簽名法><中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定><商用密碼管理?xiàng)l例>等<中華人民共和國(guó)刑法(計(jì)算機(jī)信息方面的相關(guān)條文)><中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)平安維護(hù)條例><計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定>

<計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)平安維護(hù)管理方法>公安部規(guī)定:上傳或轉(zhuǎn)載200或以上張色情相片已屬違法.中國(guó)網(wǎng)絡(luò)掃黃打非行動(dòng)正在進(jìn)展:news.163/special/00013VH6/shoujisaohuang.html江門人黃毅忠創(chuàng)業(yè)四年辦色情網(wǎng)站被判13年news.wanjingchina/html/41-/959.htm1/12/202421網(wǎng)絡(luò)平安概述平安立法概述2021年01月,江蘇徐州立法制止人肉搜索最高可罰5000元news./a/20210119/000095.htm大學(xué)生應(yīng)該自覺(jué)遵守網(wǎng)絡(luò)次序維持網(wǎng)絡(luò)的平安1/12/202422網(wǎng)絡(luò)平安概述系統(tǒng)平安管理平安效力管理平安機(jī)制管理1.1.2平安管理概述1/12/202423網(wǎng)絡(luò)平安概述1.1.3平安技術(shù)概述1/12/202424網(wǎng)絡(luò)平安概述1.2物理平安防火防水防震防盜防鼠蟲(chóng)害防雷防電磁防靜電平安供電1/12/202425網(wǎng)絡(luò)平安概述1.3系統(tǒng)平臺(tái)平安根本緣由：體系構(gòu)造呵斥的不平安性 動(dòng)態(tài)鏈接的方法容易被黑客所利用另一緣由：可以創(chuàng)建進(jìn)程 提供了在遠(yuǎn)端效力器上安裝“間諜〞軟件的條件操作系統(tǒng)平安防護(hù)研討，通常包括： 1〕提供什么樣的平安功能和平安效力 2〕采取什么樣的配置措施 3〕如何保證效力得到平安配置操作系統(tǒng)平安嗎？1/12/202426網(wǎng)絡(luò)平安概述1.3.1系統(tǒng)平臺(tái)的平安風(fēng)險(xiǎn)美國(guó)可信計(jì)算機(jī)平安評(píng)價(jià)規(guī)范〔TCSEC〕，是計(jì)算機(jī)系統(tǒng)平安評(píng)價(jià)的第一個(gè)正式規(guī)范。1/12/202427網(wǎng)絡(luò)平安概述國(guó)內(nèi)<計(jì)算機(jī)信息平安維護(hù)等級(jí)劃分準(zhǔn)那么>將計(jì)算機(jī)信息系統(tǒng)平安維護(hù)等級(jí)劃分為五個(gè)級(jí)別：用戶自主維護(hù)級(jí)系統(tǒng)審計(jì)維護(hù)級(jí)平安標(biāo)志維護(hù)級(jí)構(gòu)造化維護(hù)級(jí)平安域級(jí)維護(hù)級(jí)1/12/202428網(wǎng)絡(luò)平安概述思索作業(yè)

(第一次課后作業(yè),第二次課堂上討論)1.什么是網(wǎng)絡(luò)信息平安?2.請(qǐng)經(jīng)過(guò)查找課外網(wǎng)絡(luò)資料,搜集有關(guān)網(wǎng)絡(luò)平安面臨的各種要挾。3.針對(duì)網(wǎng)絡(luò)平安面臨的各種要挾，有哪些措施？1/12/202429網(wǎng)絡(luò)平安概述WINDOW系統(tǒng)平臺(tái)的平安風(fēng)險(xiǎn)

及平安加固1/12/202430網(wǎng)絡(luò)平安概述為保證計(jì)算機(jī)平安,可設(shè)置哪些密碼？？1/12/202431網(wǎng)絡(luò)平安概述密碼平安配置主要有4類，分別描畫(huà)如下：1.平安密碼 創(chuàng)建賬號(hào)時(shí)不用公司名、計(jì)算機(jī)名、或者一些別的容易猜到的字符做用戶名，密碼設(shè)置要復(fù)雜。平安期內(nèi)無(wú)法破解出來(lái)的密碼就是平安密碼〔密碼戰(zhàn)略是42天必需改密碼〕。1/12/202432網(wǎng)絡(luò)平安概述2．開(kāi)啟密碼戰(zhàn)略 對(duì)不同的賬戶進(jìn)展授權(quán)，使其擁有和身份相應(yīng)的權(quán)限。控制面板---管理工具---本地平安戰(zhàn)略-----賬戶戰(zhàn)略----密碼戰(zhàn)略戰(zhàn)略設(shè)置要求密碼復(fù)雜性要求啟用數(shù)字和字母組合密碼最小值6位長(zhǎng)度至少為6密碼最長(zhǎng)存留期15天超期要求改密碼強(qiáng)迫密碼歷史5次不能設(shè)置一樣密碼1/12/202433網(wǎng)絡(luò)平安概述1.設(shè)置BIOS和系統(tǒng)密碼設(shè)置管理員口令在BIOS設(shè)置主界面中，將光標(biāo)移到“SetSupervisorPassword〞后，按〈Enter〉鍵，將進(jìn)入設(shè)置BIOS的管理員口令界面。輸入的口令最多可為8個(gè)字符，然后按〈Enter〉鍵。SupervisorPassword〔超級(jí)用戶口令〕和UserPassword〔普通用戶口令〕便于分級(jí)管理。超級(jí)用戶可以對(duì)BIOS中一切選項(xiàng)進(jìn)展修正〔包括修正普通用戶口令〕；普通用戶只能對(duì)本人的口令進(jìn)展設(shè)置，無(wú)權(quán)修正系統(tǒng)配置。User與Supervisor口令設(shè)置方法一樣。設(shè)置用戶口令將光標(biāo)移到“SetUserPassword〞后，按〈Enter〉鍵，將進(jìn)入設(shè)置BIOS的用戶口令界面。運(yùn)用用戶口令進(jìn)入BIOS后，無(wú)法修正各項(xiàng)設(shè)置值。在提示輸入口令時(shí)直接按〈Enter〉鍵即可消除口令。1/12/202434網(wǎng)絡(luò)平安概述BIOS口令遺忘的處置方法

1．Setup級(jí)口令的去除:放電1/12/202435網(wǎng)絡(luò)平安概述2.WINDOWS登錄密碼控制面板-----用戶-----加一個(gè)管理員用戶------設(shè)置密碼用戶密碼破解:用工具盤1/12/202436網(wǎng)絡(luò)平安概述3．設(shè)置屏幕維護(hù)密碼 防止內(nèi)部人員破壞效力器的一個(gè)屏障。留意不要運(yùn)用OpenGL和一些復(fù)雜的屏幕維護(hù)程序浪費(fèi)系統(tǒng)資源，黑屏就可以了。1/12/202437網(wǎng)絡(luò)平安概述4．加密文件或文件夾 用加密工具來(lái)維護(hù)文件和文件夾，以防同一機(jī)器的非授權(quán)用戶偷看(多用戶運(yùn)用同一機(jī)器時(shí)適用)。(用NTFS格式)用EFS系統(tǒng)加密文件.設(shè)置效果:運(yùn)轉(zhuǎn)(MMC)---添加單元---證書(shū)---能看到用戶證書(shū)留意:系統(tǒng)重裝前先把證書(shū)導(dǎo)出,否那么重裝系統(tǒng)后原加密文件無(wú)法翻開(kāi)!1/12/202438網(wǎng)絡(luò)平安概述系統(tǒng)平安配置主要有11類，分別描畫(huà)如下：運(yùn)用NTFS格式分區(qū) 一切分區(qū)都改成NTFS格式，NTFS文件系統(tǒng)要比FAT、FAT32的文件系統(tǒng)平安得多。分區(qū)轉(zhuǎn)換:FAT(16)→FAT32→NTFS(反之不行)1/12/202439網(wǎng)絡(luò)平安概述2．運(yùn)轉(zhuǎn)防毒軟件 不僅可殺掉一些著名的病毒，還能查殺大量木馬和后門程序。要留意經(jīng)常運(yùn)轉(zhuǎn)程序并晉級(jí)病毒庫(kù)。1/12/202440網(wǎng)絡(luò)平安概述3．下載最新的補(bǔ)丁 經(jīng)常訪問(wèn)微軟和一些平安站點(diǎn)，下載最新的ServicePack和Hotfix破綻補(bǔ)丁。Hotfix是針對(duì)某一個(gè)詳細(xì)的系統(tǒng)破綻或平安問(wèn)題而發(fā)布的專門處理該破綻或平安問(wèn)題的小程序,通常稱為修補(bǔ)程序。1/12/202441網(wǎng)絡(luò)平安概述4．封鎖默許共享 防止利用默許共享入侵。運(yùn)轉(zhuǎn)(cdm)—netshare控制面板---管理工具---計(jì)算機(jī)管理----共享默許共享目錄路徑說(shuō)明C$D$E$分區(qū)的根目錄Win2003AdvancedServer版中，只需Administrator和BackupOperators級(jí)成員才可銜接，Win2000Server版本ServerOperators組也可以銜接到這些共享目錄ADMIN$%SYSTEMTOOT%遠(yuǎn)程管理用的共享目錄。它的途徑永遠(yuǎn)都指向WIN2003的安裝途徑，比如C：\\winntIPC$

IPC$共享提供了登的才干PRIN$SYSTEM32\SPOOL\DRIVERS用戶遠(yuǎn)程管理打印機(jī)1/12/202442網(wǎng)絡(luò)平安概述5．鎖定注冊(cè)表 防止黑客從遠(yuǎn)程訪問(wèn)注冊(cè)表。修正Hkey_current_user下的子鍵：Software\Microsoft\windows\currentversion\policies\system，把DisableRegistryTools值改為0，類型為DWORD。(參與注冊(cè)表的運(yùn)用例子:如隱藏桌面圖標(biāo))1/12/202443網(wǎng)絡(luò)平安概述6．制止從U盤和光驅(qū)啟動(dòng)系統(tǒng) 一些第三方的工具能經(jīng)過(guò)引導(dǎo)系統(tǒng)來(lái)繞過(guò)原有的平安機(jī)制。用戶經(jīng)過(guò)在“運(yùn)轉(zhuǎn)〞框中輸入“regedit〞翻開(kāi)注冊(cè)表編輯器，在如下HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CDRom，將“Autorun〞鍵值更改為0〔Hex〕HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支中找到“NoDriveTypeAutoRun〞鍵值(假設(shè)沒(méi)有，可以新建一個(gè))數(shù)據(jù)類型為REG_DWORD，修正其鍵值為十六進(jìn)制“FF〞退出后重新啟動(dòng)計(jì)算機(jī)即可.利用平安配置工具來(lái)配置平安戰(zhàn)略利用基于MMC〔管理控制臺(tái)〕平安配置和分析工具配置效力器。運(yùn)轉(zhuǎn)---gpedit.msc----組戰(zhàn)略----計(jì)算機(jī)配置----管理模板----系統(tǒng)---封鎖自動(dòng)播放----一切驅(qū)動(dòng)器.

1/12/202444網(wǎng)絡(luò)平安概述8.封鎖不用的進(jìn)程和端口1/12/202445網(wǎng)絡(luò)平安概述1/12/202446網(wǎng)絡(luò)平安概述封鎖不用的進(jìn)程方法一、[CTRL]+[ALT]+[DEL]方法二、利用工具如：優(yōu)化巨匠、超級(jí)兔子或PCTOOLS中的PSKILL終了進(jìn)程。方法三、運(yùn)轉(zhuǎn)---CMD1/12/202447網(wǎng)絡(luò)平安概述封鎖不用的端口查看端口:MS-DOSnetstat–na封鎖端口的方法1/12/202448網(wǎng)絡(luò)平安概述TCP端口號(hào)

7Echo(PING)9丟棄13Daytimer19字符生成器20FTP數(shù)據(jù)21FTP控制23Telnet25簡(jiǎn)單郵件傳輸協(xié)議(SimpleMailTransferProtocol,SMTP)53域名效力器70Gopher80WWW100郵局協(xié)議(PostOfficeProtocol,POP)119網(wǎng)絡(luò)新傳輸協(xié)議(NetworkNewTransferProtocol,NNTP)NetBIOS會(huì)話效力(NetBIOSSessionsservice,Nbsession)636輕量目錄存取協(xié)議(LightweightDirectoryAccessProtocol,LDAP)1080SOCKS1/12/202449網(wǎng)絡(luò)平安概述UDP端口號(hào)7Echo(PING)9丟棄13Daytimer19字符生成器69日常文件傳輸協(xié)議(TrivialfileTransferProtocol,TFTP)NetBIOS稱號(hào)效力(NetBIOSNameservice,Nbname)NetBIOS數(shù)據(jù)報(bào)效力(NetBIOSDatagramservice,Nbdatagram)161簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SimpleNetworkManagementProtocol,SNMP)1/12/202450網(wǎng)絡(luò)平安概述在“開(kāi)場(chǎng)〞的“運(yùn)轉(zhuǎn)〞中輸入：Services.msc控制面板---管理工具---效力封鎖不用的效力1/12/202451網(wǎng)絡(luò)平安概述封鎖不用的效力(信息平安)com+Eventsystem提示事件的自動(dòng)發(fā)布到訂閱COM組件COmputerbrowser維護(hù)網(wǎng)絡(luò)上的計(jì)算機(jī)的最新列表及提供列表IPSECPolicyAgent管理IP平安及IP平安驅(qū)動(dòng)程序PDEngine-perfectdisk引擎

PDScheduler-perfectdisk方案效力remoteregistry－遠(yuǎn)程注冊(cè)表運(yùn)轉(zhuǎn)／修正。大破綻，

removablestorage－普通情況下不用，磁帶備份用的。RemoteProcedureCallLOCATOR管理ＲＰＣ數(shù)據(jù)庫(kù)效力，占用１兆內(nèi)存。Remotedesktophelpsessionmanager－遠(yuǎn)程協(xié)助效力，占用４兆內(nèi)存。1/12/202452網(wǎng)絡(luò)平安概述制止別的機(jī)器PING他的機(jī)器寫(xiě)IP戰(zhàn)略修正注冊(cè)表安裝防火墻設(shè)置1/12/202453網(wǎng)絡(luò)平安概述實(shí)訓(xùn)目的:學(xué)習(xí)虛擬機(jī)的安裝和運(yùn)用,以便為往后的實(shí)訓(xùn)提供實(shí)驗(yàn)環(huán)境。實(shí)訓(xùn)目的:學(xué)生會(huì)安裝和運(yùn)用虛擬機(jī)實(shí)訓(xùn)預(yù)備：安裝虛擬機(jī)軟件VMWareWorkstation從教師機(jī)下載WINDOWS2000的虛擬機(jī)安裝系統(tǒng)和ISO鏡像文件。實(shí)訓(xùn)一虛擬機(jī)的運(yùn)用1/12/202454網(wǎng)絡(luò)平安概述虛擬機(jī):實(shí)踐上就是一種運(yùn)用軟件，由它創(chuàng)建的虛擬機(jī)與真實(shí)的計(jì)算機(jī)幾乎一模一樣，不但虛擬有本人的CPU、內(nèi)存、硬盤、光驅(qū)，甚至還有本人的BIOS。在這個(gè)虛擬機(jī)上，可以安裝Windows、Linux等真實(shí)的操作系統(tǒng)，及各種運(yùn)用程序。1.虛擬機(jī)軟件1/12/202455網(wǎng)絡(luò)平安概述2.配置WINDOWS2000虛擬機(jī)按照導(dǎo)游的提示，可以選擇默許的設(shè)置或者自定義。默許的設(shè)置是Vmware為每種要安裝的操作系統(tǒng)提供了默許的機(jī)器硬件配置，比如硬盤種類，大小，內(nèi)存大小等等，1/12/202456網(wǎng)絡(luò)平安概述選擇要安裝的操作系統(tǒng)的類型，Vmware5支持的操作系統(tǒng)類型包括：

windows

Linux

Netware

solaris的X86版本

1/12/202457網(wǎng)絡(luò)平安概述接下來(lái)選擇他的操作系統(tǒng)在虛擬機(jī)中顯示的名字以及該操作系統(tǒng)涉及的一切文件在他的主機(jī)中存放的位置。

默許的時(shí)候，虛擬機(jī)中操作系統(tǒng)的位置存放在“我的文檔〞目錄中，系統(tǒng)安裝的時(shí)候默許“我的文檔〞放在C盤，可以修正這個(gè)文件夾在其他剩余空間比較多的磁盤上。比如E:\vm2000或其他目錄。1/12/202458網(wǎng)絡(luò)平安概述選擇虛擬機(jī)中這個(gè)操作系統(tǒng)占用的內(nèi)存。

留意：該內(nèi)存是直接運(yùn)用的主機(jī)內(nèi)存。假設(shè)這里選擇了256M，那么主機(jī)可以運(yùn)用的內(nèi)存就少了256M。

實(shí)踐上，虛擬機(jī)對(duì)CPU的要求不是很高，但是對(duì)內(nèi)存的要求很高，普通來(lái)說(shuō)，主機(jī)要運(yùn)用256M，每個(gè)虛擬機(jī)中運(yùn)轉(zhuǎn)的操作系統(tǒng)需求128-256M之間，所以運(yùn)轉(zhuǎn)一個(gè)虛擬操作系一致共需求內(nèi)存512M或者更多，同時(shí)運(yùn)轉(zhuǎn)多個(gè)操作系統(tǒng)那么需求更多內(nèi)存。1/12/202459網(wǎng)絡(luò)平安概述按下一步，選擇網(wǎng)絡(luò)類型：

第一項(xiàng)為哪一項(xiàng)橋接，也就是說(shuō)等于他安裝了操作系統(tǒng)的虛擬機(jī)和主機(jī)銜接在同一臺(tái)交換機(jī)上一樣，他人看到的網(wǎng)上鄰居多了一個(gè)，就是他的虛擬機(jī)；

第二項(xiàng)是NAT，也就是等于他的主機(jī)做了NAT，虛擬機(jī)經(jīng)過(guò)他的主機(jī)做的地址轉(zhuǎn)換銜接到主機(jī)的網(wǎng)絡(luò)中，虛擬機(jī)可以和他的主機(jī)通訊，但是和他的主機(jī)所在的網(wǎng)絡(luò)不在同一網(wǎng)絡(luò)；

第三項(xiàng)是虛擬機(jī)只和他的主機(jī)通訊，和主機(jī)所在的網(wǎng)段的機(jī)器不能通訊；

第四項(xiàng)是不運(yùn)用網(wǎng)絡(luò)。

在第二和第三兩種情況下，等于他的主機(jī)有兩個(gè)網(wǎng)卡，一個(gè)銜接到主機(jī)所在的網(wǎng)絡(luò)，一個(gè)銜接到他的虛擬機(jī)上。1/12/202460網(wǎng)絡(luò)平安概述下一步選擇硬盤的類型

第一項(xiàng)為哪一項(xiàng)IDE硬盤，第二項(xiàng)是SCSI硬盤。

由于虛擬機(jī)的硬盤實(shí)踐上是主機(jī)硬盤上的一個(gè)文件，所以選擇不同類型的硬盤效率差別不大。但是IDE硬盤最多只能4個(gè)，SCSI硬盤可以多達(dá)15個(gè)，在我們做動(dòng)態(tài)磁盤存儲(chǔ)的時(shí)候，SCSI硬盤方便很多。

假設(shè)安裝的虛擬機(jī)操作系統(tǒng)是2003，可以直接選擇SCSI硬盤，假設(shè)是xp，需求先去vmware的網(wǎng)站下載一個(gè)SCSI的驅(qū)動(dòng)。選擇虛擬機(jī)中運(yùn)用的硬盤大小

默許是4G，可以直接修正大小。下一步，選擇虛擬機(jī)硬盤對(duì)應(yīng)在主機(jī)上的文件名字和位置，可以修正這個(gè)名字，并且存放在剩余空間多的分區(qū)上。1/12/202461網(wǎng)絡(luò)平安概述3.安裝WINDOWS2000虛擬機(jī)可以直接從光盤上安裝可以利用ISO鏡像文件安裝可以利用已有的系統(tǒng)文件直接運(yùn)轉(zhuǎn)本實(shí)訓(xùn)采用第2和3方法留意:在虛擬機(jī)中安裝操作系統(tǒng)后，一定要安裝VMwareTools以提高性能。VMwareTools是軟件自帶的.安裝過(guò)軟件后就有.他可以在安裝文件夾下找到.后綴為.iso的文件.1/12/2