IT系統(tǒng)運(yùn)維| 虛擬機(jī)與沙盒的區(qū)別

2020-04-28 17:19 作者：艾銻無限 瀏覽量：

 
作為IT運(yùn)維經(jīng)常會使用虛擬機(jī)來測試系統(tǒng)，用沙盒來檢測病毒。但虛擬機(jī)和和沙盒具有很多相同的特點(diǎn)，因而容易混淆。在討論虛擬機(jī)和沙盒區(qū)別之前，我們先來看下一般計算機(jī)的大致結(jié)構(gòu)（在一個很高的抽象層次上）。

一般的計算機(jī)結(jié)構(gòu)：


從圖中可以看出，操作系統(tǒng)operation system（簡稱os）windows作為應(yīng)用程序application和硬件hardware的驅(qū)動程序driver的橋梁。application運(yùn)行在windows之上并通過windows與用戶user和機(jī)器硬件進(jìn)行“互動”（在操作系統(tǒng)出現(xiàn)之前只有專業(yè)人員會操作計算機(jī)，正是因?yàn)橛辛瞬僮飨到y(tǒng)的出現(xiàn)，普通人也能夠操作計算機(jī)）。此外，操作系統(tǒng)負(fù)責(zé)訪問硬盤上的文件資源，并通過驅(qū)動程序來控制機(jī)器硬件。驅(qū)動程序有很多，針對不同的硬件需要配置不同的驅(qū)動程序。

沙盒sandbox：

沙盒的特點(diǎn)在于很好的系統(tǒng)隔離性。在某種程度上，沙盒sandbox可以視為一個容器container，application運(yùn)行在沙盒中，沙盒運(yùn)行在windows操作系統(tǒng)上。運(yùn)行在沙盒中的application和沙盒外的application一樣可以訪問硬盤中的文件等資源。運(yùn)行在沙盒中的application和沙盒外的application的主要
區(qū)別在于：

1. 對于沙盒外的application而言，沙盒內(nèi)的application是透明的（即不可見的）；

2. 當(dāng)沙盒內(nèi)的application退出后，所做的更改將不會被保存。

一個很好的例子是：當(dāng)沙盒內(nèi)的application退出后，沙盒內(nèi)的application已下載或“安裝”的惡意軟件都將被丟棄。

虛擬機(jī)virtual machine：

虛擬機(jī)簡稱VM，其本質(zhì)上是一個運(yùn)行在操作系統(tǒng)之上的application，其特殊之處在于，虛擬機(jī)通過軟件的方法模擬出一個完整獨(dú)立的計算機(jī)的環(huán)境（但是并不是真是的計算機(jī)環(huán)境），這也是虛擬機(jī)名字的由來。因此，虛擬機(jī)就像是真實(shí)計算機(jī)的一個copy副本，虛擬機(jī)可以視為“機(jī)器內(nèi)部的機(jī)器”。
比如我們經(jīng)常在windows操作系統(tǒng)上安裝一個linux虛擬機(jī)，在這種情況下windows被稱為host，linux被稱為guest，一個host上可以安裝多個guest虛擬機(jī)，就像是一個windows上可以安裝多個application。


帶有沙盒的計算機(jī)結(jié)構(gòu)

運(yùn)行在沙盒中的application和沙盒外的application共享機(jī)器的存儲內(nèi)存和計算資源。


帶有虛擬機(jī)的計算機(jī)結(jié)構(gòu)

在一個虛擬機(jī)內(nèi)部，可以安裝很多個application，這些application可以使用虛擬機(jī)內(nèi)部的資源，包括虛擬硬盤和計算資源。此外虛擬機(jī)內(nèi)部可以享有屬于自身的驅(qū)動程序，因此虛擬機(jī)是作為一個application，利用真是的硬件資源來模擬了屬于自己的硬件資源和軟件環(huán)境。因此當(dāng)虛擬機(jī)退出后，發(fā)生
在虛擬機(jī)內(nèi)部的更改（包括下載、設(shè)置、更新、安裝等操作）會被保存下來。


帶有多個虛擬機(jī)的計算機(jī)結(jié)構(gòu)

經(jīng)過上面的討論，我們可以看出虛擬機(jī)和沙盒的主要區(qū)別在于：

1. 當(dāng)沙盒中的應(yīng)用程序退出后，其所做的更改會被丟棄；而當(dāng)虛擬機(jī)退出后，其所做的更改會被保存下來；

2. 沙盒中的application和其他application共享機(jī)器的硬件資源；而虛擬機(jī)在安裝時需要為其指定內(nèi)存memory和cpu核且虛擬機(jī)不和其他application共享硬件資源。因此虛擬機(jī)實(shí)際上是很耗系統(tǒng)資源的。
 
艾銻無限科技專業(yè)：IT外包、企業(yè)外包、北京IT外包、桌面運(yùn)維、弱電工程、網(wǎng)站開發(fā)、wifi覆蓋方案,網(wǎng)絡(luò)外包,網(wǎng)絡(luò)管理服務(wù),網(wǎng)管外包,綜合布線,服務(wù)器運(yùn)維服務(wù),中小企業(yè)it外包服務(wù),服務(wù)器維保公司,硬件運(yùn)維,網(wǎng)站運(yùn)維服務(wù)
 
以上文章由北京艾銻無限科技發(fā)展有限公司整理