Skip to content


什么是沙盒技术


如果你经常关注网络安全领域,对“沙盒”技术应该不会陌生,在08与09年”卡巴斯基”和江民的新品发布会上,都宣布新产品应用到了“沙盒”技术。(注:2008年10月中旬,江民KV2009杀毒软件正式发布,主打新功能是“沙盒技术”。 2009年8月中旬,卡巴斯基全功能安全软件2010版发布,主打新功能是“沙盒技术”)。虽然同名,但“类似的名称,完全不同的技术”巴斯基亚太区董事总经理张立申如是说。

那究竟什么是“沙盒”技术呢?“沙盒”技术与主动防御技术原理截然不同。主动防御是发现程序有可疑行为时立即拦截并终止运行。“沙盒”技术则是发现可疑行为后让程序继续运行,当发现的确是病毒时才会终止。“沙盒”技术的实践运用流程是:让疑似病毒文件的可疑行为在虚拟的“沙盒”里充分表演,“沙盒”会记下它的每一个动作;当疑似病毒充分暴露了其病毒属性后,“沙盒”就会执行“回滚”机制:将病毒的痕迹和动作抹去,恢复系统到正常状态。

如果您还不懂,那说的再简单一些。想象一下,在一个装满了平整细沙的盒子里,我们可以尽情随意地在上面作画、涂写,无论画的好坏,最后轻轻一抹,沙盒又回到了原来的平整状态。沙盒的魅力就在于他允许你出错,还可以给你改正的机会。

 我真正关注“沙盒”技术是从avast开始的,avast专来版的一大亮点就是“沙盒”技术。在软件中叫作“avast! Sandbox”翻译过来中“沙盘”或“沙盒”。做为区别于主动防御与“高启发”的一项新技术提起了我极大的兴趣来研究它。本来以为自己发现的新大陆,最近我才发现原来“沙盒”在很多领域已经广泛应用了。

google很早就应用“沙盒”技术对网站价值进行定位,一个新的网站,短期内增加了大量与其他网站有重复雷同的内容页面,Google可能也会收录,但是放入沙盒后,排名很低,获得的流量有限。这个沙盒和杀软的沙盒虽然应用形式上不一样,不过原理是一样的。

沙盒技术另类应用 

谷歌浏览器Chrome首先在浏览器中提出使用“沙盒”技术。著名的安全专家Dino Dai Zovi称,所有的浏览器开发商都应当借鉴Google Chrome的安全标准。

Dai Zovi认为沙盒技术是把用户从浏览器攻击洪流中拯救出来的方舟。尽管这项技术不能堪称完美,但这是我们应该努力的方向。漏洞补丁方法显然已经不适用。我们永远都无法赢得这种无休止的补丁竞赛。沙盒技术,至少能够浏览器影响操作系统的能力,增加了更多的深度防范,可以去阻止大多数的攻击。

相关文章

所属分类 技术文章.

文章标签 , , .

原创文章转载请注明,转载自:启光博客[http://www.iewb.net]

原文链接: http://www.iewb.net/index.php/qg/716.html


7 Responses

Stay in touch with the conversation, subscribe to the RSS feed for comments on this post.

  1. 小白 评论

    此文不顶,对不起自己,哈哈

  2. 你的博客不能留言 评论

    个人认为沙盒技术应该经主动防御更有前途

  3. 网络赚钱项目 评论

    这个我看不懂,一看到沙盒两字,我以为是谷歌搜索引擎那个沙盒技术呢,嘿嘿,学习了

  4. 李小龙 评论

    纠正一下,沙盒技术是先在搜索领域运用的,后来才在杀毒软件应用,江民说卡巴是学习的它的沙盒技术,其实江民和卡巴沙盒技术都一般

  5. TKK 评论

    云服务器出来了! 这些出来是应该的
    不然云服务器就像排品了

Continuing the Discussion

  1. 番茄童话 » Blog Archive » Google Chrome浏览器——Linux版 linked to this post on 2010年03月29日

    [...] 关于沙盒技术的介绍,请看这里:http://www.iewb.net/index.php/qg/716.html [...]

  2. 番茄童话 » Google Chrome浏览器——Linux版 linked to this post on 2010年04月2日

    [...] 关于沙盒技术的介绍,请看这里:http://www.iewb.net/index.php/qg/716.html [...]



欢迎点评

or, reply to this post via trackback.