中国联通德州市分公司  张宁  253000

摘要：本文对云虚拟技术的安全设置及防护方法进行分析，在降低运营和维护成本的基础上，加强系统安全防护性能，以应对日益增大的网络威胁。
关键词：网络安全 虚拟技术安全
        1引言
        随着信息技术的加速发展，服务器云对大数据的处理能力得到了很大的提升。与此同时，为了提高现有资源的利用率，降低服务器设备的能源消耗，虚拟技术也随之得到了广泛的应用。因此，目前服务器在虚拟技术应用方面的安全性问题引起了各界专家的关注。在各种常用的虚拟机系统中，VMware做为老牌虚拟系统，无论是操作灵活性，还是运行稳定性等方面，都受到专业人士的亲睐，因此得到了广泛的应用。
       下面，我从简单适用的角度和大家谈一谈如何有效的利用VMware系统的三种虚拟网络模式，做好对虚拟服务器的安全防护。
        2.VMware系统的三种虚拟网络模式概述
        为了对虚拟服务器进行安全防护，对VMware的虚拟网络进行合理的配置，我们需要先熟悉VMware系统的三种虚拟网络模式：桥接模式（bridged）、NAT模式（网络地址转换模式）和主机模式（host-only）。在VMware安装完成后，系统对以上三种网络模式分别建立了三个默认的虚拟网络：VMnet0(桥接模式)、VMnet8(NAT模式) 、VMnet1(主机模式)，后期我们也可以根据自己的需要增加虚拟网络。
       （1）桥接模式
        桥接模式是利用VMnet0将主机的一个物理网卡与虚拟机网卡进行桥接，虚拟机可以直连至外部网络。
        这种连接模式，就像是把主机网卡与虚拟机网卡通过一台HUB设备进行连接，主机网卡与虚拟机网卡分别通过自己的IP配置信息连接网络，走自己的网络路由。如果希望主机与虚拟机之间进行通信，只有将两个网卡的IP配置在一个网段内才可以实现。
        （2）NAT模式
       VMware安装完成后，在主机的网络连接中会建立两个虚拟网卡，分别是VMware Network Adapter VMnet1和VMware Network Adapter VMnet8。其中，虚拟网卡VMware Network Adapter VMnet8通过VMnet8虚拟网络与虚拟机进行通信，同时，VMware还提供了NAT服务，以实现虚拟机与外部网络的连接。这种网络连接模式即NAT模式。VMware为我们提供了端口映射的功能，可以将主机的某个端口映射至虚拟机的某端口。
        （3）主机模式
        主机模式是将虚拟机与主机组建为一个全封闭的局域网，虚拟机与外部网络完全隔离。这种模式与NAT模式有些类似, 主机的虚拟网卡VMware Network Adapter VMnet1通过VMnet1网络与虚拟机进行通信。但在这种模式下，VMware未提供NAT服务，从而虚拟机无法实现与外部网络的通信。