沙盒是什么

沙盒(英语:sandbox,又译为沙箱),计算机专业术语,在计算机安全领域中是一种安全机制,为运行中的程序提供的隔离环境。通常是作为一些来源不可信、具破坏力或无法判定程序意图的程序提供实验之用。

沙盒(英语:sandbox,又译为沙箱),计算机专业术语,在计算机安全领域中是一种安全机制,为运行中的程序提供的隔离环境。通常是作为一些来源不可信、具破坏力或无法判定程序意图的程序提供实验之用。

沙盒是什么

简介

沙盒(英语:sandbox,又译为沙箱),计算机术语,在计算机安全领域中是一种安全机制,为运行中的程序提供的隔离环境。通常是作为一些来源不可信、具破坏力或无法判定程序意图的程序提供实验之用。

沙盒通常严格控制其中的程序所能访问的资源,比如,沙盒可以提供用后即回收的磁盘及内存空间。在沙盒中,网络访问、对真实系统的访问、对输入设备的读取通常被禁止或是严格限制。从这个角度来说,沙盒属于虚拟化的一种。

沙盒中的所有改动对操作系统不会造成任何损失。通常,这种技术被计算机技术人员广泛用于测试可能带毒的程序或是其他的恶意代码。

具体实现

沙盒将软件运行于一个受限的系统环境中,控制程序可使用的资源(如文件描述符、内存、磁盘空间等)。

以下是一些沙盒的具体实现:

软件监狱(Jail):限制网络访问、受限的文件系统名字空间。软件监狱最常用于虚拟主机上。

基于规则的执行:通过系统安全机制,按照一系列预设规则给用户及程序分配一定的访问权限,完全控制程序的启动、代码注入及网络访问。也可控制程序对于文件、注册表的访问。在这样的环境中,病毒木马感染系统的几率将会减小。Linux 中,安全增强式 Linux 和 AppArmor 正使用了这种策略。

虚拟机:模拟一个完整的宿主系统,可以如运行于真实硬件一般运行虚拟的操作系统(客户系统)。客户系统只能通过模拟器访问宿主的资源,因此可算作一种沙盒。

主机本地沙盒:安全研究人员十分依赖沙盒技术来分析恶意软件的行为。通过创建一个模拟真实桌面的环境,研究人员就能够观察恶意软件是如何感染一台主机的。若干恶意软件分析服务使用了沙盒技术。

在线判题系统:用于编程竞赛中的程序测试。

安全计算模式(seccomp):Linux 内核内置的一个沙盒。启用后,seccomp 仅允许 write()、read()、exit()和 sigreturn()这几个系统调用。

参见

chroot

虚拟系统

Sandboxie

(0)
时间不会说谎  的头像时间不会说谎  

相关推荐

  • 诺亚舟点读机面板没反应,如何自行解决

    诺亚舟点读机是一款非常受欢迎的点读机,它可以帮助孩子们更好地学习英语。但是,有时候你会发现诺亚舟点读机的面板没有反应,这会让你感到非常困惑。本文将向你介绍一些解决诺亚舟点读机面板没有反应的方法。1.检查电源首先,你需要检查诺亚舟点读机

    2023年10月24日
  • 电脑屏幕上秘密,如何保护你的隐私

    随着科技的飞速发展,我们的生活越来越离不开电脑。每天,我们都会在电脑屏幕前工作、学习、娱乐。但是,你是否曾想过,你的电脑屏幕上可能会有一些你不想让别人知道的秘密?比如,你的银行卡号、密码、个人隐私等等。那么,如何保护你的隐私呢?下面,我将为

    2023年11月17日
  • Silverlight怎么安装,详细步骤教程

    Silverlight是微软公司推出的一款基于浏览器的应用程序框架,它可以在多种操作系统和浏览器上运行,为用户提供了更好的网页浏览体验,同时也为开发者提供了更多的开发工具和应用程序。本文将为大家详细介绍Silverlight的安装步骤,帮助

    2023年10月24日
  • 国产电视机排名第一,哪些品牌跻身榜首?

    随着科技的不断进步,电视机已经成为了人们生活中必不可少的一部分。而在国产电视机市场中,哪些品牌能够跻身榜首呢?今天,我们就来一探究竟。一、小米电视小米电视是国内知名的智能电视品牌,也是国产电视机市场中的佼佼者。小米电视以其高品质的显示效

    2023年11月14日
  • NFC有什么功能,探究近场通讯技术的实际应用

    近年来,随着近场通讯技术的不断发展,NFC(NearFieldCommunication)已经成为了人们生活中不可或缺的一部分。NFC技术可以在两个设备之间进行无线通讯,而且只要它们之间的距离足够近。那么,NFC有什么功能呢?本文将探究

    2024年1月12日
  • vivo哪个系列不能碰,为什么要避免接触

    vivo是一家备受欢迎的手机品牌,其产品质量一直备受认可。但是,你可能不知道的是,vivo的某个系列可能会对你的健康造成危害。那么,vivo哪个系列不能碰,为什么要避免接触呢?接下来,我将为你一一解答。一、vivo哪个系列不能碰vivo

    2023年11月13日
  • 联想k900支持电信吗,该机型是否适用于电信用户

    作为一款备受欢迎的智能手机,联想k900在市场上备受瞩目。对于电信用户来说,这款手机是否适用呢?本文将为您详细介绍联想k900是否支持电信。一、联想k900的基本参数联想k900是一款搭载安卓系统的智能手机,它的基本参数如下:处理器:

    2023年11月3日
  • 浦发银行万用金是什么

    浦发万用金是以信用卡为基础,是浦发信用卡额度之外的一种分期贷款,并不占用信用卡本身的自有额度。持卡人可以向提交申请,在你刷卡使用后可采用分期还款的方式进行偿还,利率相对较低,借贷成…

  • 空调什么时候最费电,白天还是晚上?

    随着气温的升高,空调已经成为了我们生活中必不可少的电器之一。但是,使用空调也会带来一定的电费负担。很多人都会担心空调什么时候最费电,是在白天还是晚上?本文将为大家详细介绍空调的耗电情况,以及如何在使用空调时节约电费。一、空调的耗电情况空

    2023年12月8日
  • 显卡驱动更新,为什么需要更新,如何更新,更新后有哪些改进

    作为电脑硬件中的重要组成部分,显卡在我们使用电脑时扮演着至关重要的角色。而显卡驱动则是控制显卡工作的软件程序,它的作用是将计算机操作系统和显卡之间的通信进行协调,从而确保显卡能够正常工作。随着时间的推移,显卡驱动也需要进行更新,以保证显卡的

    2023年10月13日
  • 小霸王便携式音响使用说明书,如何正确操作并获得最佳音质

    作为一款便携式音响,小霸王在音质和便携性方面都有不错的表现。但是,如果你想获得最佳音质,正确的操作方法是非常重要的。本篇文章将详细介绍小霸王便携式音响的使用说明书,帮助你正确操作并获得最佳音质。一、开箱与组装1.开箱小霸王便携式音响

    2023年11月20日
  • 德国净水器碧然德如何,选择最适合你的型号和功能

    德国净水器碧然德是一款非常受欢迎的净水器品牌,其产品质量和性能都备受用户好评。但是,对于很多人来说,选择一款适合自己的碧然德净水器却是一件很困难的事情。本文将为大家介绍如何选择最适合自己的德国净水器碧然德型号和功能。一、了解自己的水质在

    2023年12月7日
  • OPPO A32屏幕碎了多少钱,如何快速修复

    作为一款备受欢迎的手机品牌,OPPO在市场上拥有着众多的用户。不过,即使是最好的手机也难免会出现意外损坏的情况,比如屏幕碎裂。那么,OPPOA32屏幕碎了多少钱呢?如何快速修复呢?下面我们就来一一解答。一、OPPOA32屏幕碎了多少钱

    2023年12月10日
  • 酒店开的房记录怎么查询

    可以去公安局就可以查询开房记录的,包括开房的时间,日期度,住了几天,是否退房都有记录。拨打 110 人工查询。拨打该宾馆的客服电话,报出需要查询人的身份证号,如果已经开过房属的,客…

  • 酷派最早的触屏手机,你知道是哪一款吗?

    作为中国移动通信设备制造商的代表,酷派在国内市场拥有着广泛的用户群体。在智能手机市场的角逐中,酷派也一直在不断地推出新的产品,满足用户的需求。但是,你知道酷派最早的触屏手机是哪一款吗?那就是2009年推出的酷派N900。这款手机采用了当时

    2023年10月7日

发表回复

登录后才能评论