主机上的防火墙能保护VM虚拟机

显示全部楼层 · 发表于 2011-1-15 01:25:54

本帖最后由 protea 于 2011-1-18 01:01 编辑

1 主机无线网接宽带无线路由器，主机上的防火墙能保护VM虚拟机吗？
2 如果能的话，桥接模式和NAT模式的选择会对防护效果有影响吗？
3 主机杀软对虚拟机会不会有防护作用呢？

显示全部楼层 · 发表于 2011-1-15 10:01:45

防火墙分网络防火墙和，病毒文件防火墙。

前者只控制网络连接的接入和传出。后者是检测文件型病毒。

照目前的应用来看，虚拟机里的文件也是存在在实体机的分区里，所以，有些病毒依然可以发现。

至于网络防护，桥接原则上是和实体机一样的网络拓扑，实体机的网络防火墙应该没有作用。至于nat，本身就是隔断外网连入的

显示全部楼层 · 发表于 2011-1-15 12:34:03

本帖最后由 protea 于 2011-1-15 12:40 编辑

回复 2楼 tusheng 的帖子

是不是可以理解为：如果采用NAT方式，网络防火墙软件能够对虚拟机有防护，或者有部分防护效果？
举例说，我的虚拟机系统NAT方式下，上支付宝、用网银，需要一些不必太严厉的保护，主机防火墙是否能部分做到？
杀毒软件的实时防护功能，是不是很难过滤虚拟机的通讯？层面达不到吧。

又想起个问题，很长时间没用虚拟机了，记得以前用VM的时候，如果没有局域网是选不了“桥接”模式的，貌似就算有网卡，但网线不与路由器或其它电脑相连的话，也不可选“桥接”，不知道现在还是不是这样。

显示全部楼层 · 发表于 2011-1-15 14:01:21

1、http://bbs.kafan.cn/thread-265958-1-154.html
2、不会。。

显示全部楼层 · 发表于 2011-1-15 14:34:11

本帖最后由 zhousir 于 2011-1-15 14:34 编辑

我用VBOX上一些色站的时候主机上的ESS有时会拦截一些JS脚本

显示全部楼层 · 发表于 2011-1-15 16:30:16

应该不会的。

显示全部楼层 · 发表于 2011-1-16 00:13:33

用麦咖啡，其中一项功能就是保护vmware的

显示全部楼层 · 发表于 2011-1-16 00:20:47

不会吧

显示全部楼层 · 发表于 2011-1-16 01:46:21

感谢各们指点，继续学习。

[已解决] 主机上的防火墙能保护VM虚拟机