沙盒 (电脑安全)
为正在执行的程序提供隔离环境的一种安全机制 / 维基百科,自由的 encyclopedia
沙盒(英语:sandbox,又译为沙箱)是一种安全机制,为执行中的程序提供隔离环境。通常是作为一些来源不可信、具破坏力或无法判定程序意图的程序提供实验之用[1]。
![]() |
沙盒通常严格控制其中的程序所能访问的资源,比如,沙盒可以提供用后即回收的磁碟及内存空间。在沙盒中,网络访问、对真实系统的访问、对输入装置的读取通常被禁止或是严格限制。从这个角度来说,沙盒属于虚拟化的一种。
沙盒中的所有改动对操作系统不会造成任何损失。通常,这种技术被电脑技术人员广泛用于测试可能带毒的程序或是其他的恶意代码[2]。
现在的集成式防火墙常含有云端沙盒,当本地静态分析无法办别时,就会去云端比对hash值,查看是否有相关情资,若为未发现过的可疑程序,则送入沙盒测试,并记录其行为模式。