什么是网络安全模式

说明一下：在这种模式下，如果你不小心关闭了命令提示符窗口，屏幕会全黑。可按下组合键Ctrl+Alt+Del，调出“任务管理器”，单击“新任务”，再在弹出对话框的“运行”后输入“C:\WINDOWS\explorer.exe”，可马上启动Windows XP的图形界面，与上述三种安全模式下的界面完全相同。如果输入“c:\windows\system32\cmd”也能再次打开命令提示符窗口。事实上，在其它的安全模式甚至正常启动时也可通过这种方法来启动命令提示符窗口。

虚拟环境下的网络安全模式

物理设备强制安全

网络队伍使用虚拟LANs和IP子网路由来管理物理网络，将其进行逻辑分段。这就可以使用路由器或防火墙将物理空气间隙和界面或基于区域的隔离结合起来。在这种情况下，会有一个专门的团队维护独立虚拟交换，网络拓扑来管理虚拟主机。在同一个区域内(物理或虚拟),一般不存在专门应用于工作负载安全方面的技术。如果工作负载企图跨越区域边界，通信必须经过虚拟计算基础设施之外的一个物理防火墙/路由器。这就是经典的“马蹄”周边安全设计模式。

虚拟设备强制安全

虚拟设备强制安全情况中，系统管理员使用逻辑虚拟“边缘”安全设备和放置在逻辑区域的前端工作负载集合的路由设备。这些虚拟设备(虚拟机工作负载)取代了物理设备，但是和所保护的工作负载更接近。当流量需要跨越区域边界，跨越相对应工作负载的位置，在靠近一个虚拟设备的同时决定如何转发和怎样确保安全。在物理网络中进行逻辑分段很方便，但是因为在虚拟网络中很多的流量是东西走向，物理防火墙从来没有遇到过这么多的网络流量。这种架构意味着这些政策仅仅只是在网络底部的物理分离或分段中的松散耦合。

物理和虚拟设备。结合这两种模型，就可以提供带有虚拟主机的工作负荷集群的逻辑分段和区域物理隔离。这种方法提供了虚拟工作负载的优化本地分割和转发(带有上下文)，随着虚拟化集群被他们所提供的服务所限制，往往意味着更少的最佳虚拟化计算率。然而，这种模式获得合规，审计和风险团队的认可。

超级管理器中带有安全强制的基于工作负载隔离，超级管理器和虚拟设备的组合。起草好政策，然后将其附加在工作负载上，和工作负载一起穿越虚拟化“结构”本身，并且在超级管理器或超级管理器和集成虚拟设备的组合中执行。由于虚拟环境和虚拟化平台的集成，这种方法提供了非常高的性能，而且不管是在物理或逻辑网络中，或移动工作负载中，真正考虑到保护工作负载。

以上是小编整理的关于网络安全模式的介绍，多学习网络安全小知识，更好的操作网络。

( 责任编辑: 慕丹萍 )