再次询问几个虚拟机的问题！

bryno1

网络技术比较让偶头大

关键是哪种更安全呢?
有人说NAT防毒更好,比较疑惑.
有人说桥接有利于IP隐藏

[ 本帖最后由 bryno1 于 2008-11-26 23:48 编辑 ]

bbsss

都一样，，哪个能用就哪个吧

SONGBOWEN

先说外网的：
试问，你的主机不打漏洞补丁，不开防火墙（Windows自带的那个也是防火墙！），不装安全类软件，还直接连接到外网，能安全吗？一个MS08-067就能轻松入侵你的电脑……
所以这种情况下，显然用虚拟机做网关（也就是桥接模式）更安全，但是可能会轻微的牺牲一些网络性能。

反过来，主机经常打补丁，打开系统自带的防火墙（或者单独装一个专业的防火墙），而虚拟机全裸，显然NAT更方便一些。而安全性则几乎无异。

再说内网用户：
对于互联网而言，已经有了一道“防火墙”（路由器或者其他类似设备可以担当这个角色），除非有内部的计算机对你发起攻击，否则不会存在网络入侵的风险。对于这类用户，NAT或者桥接已经没有什么意义了，对于安全性是不会有什么影响的。
当然，如果内网里有人对你图谋不轨的话，就和外网一样了，请参考上面的外网部分吧……