操作系统 - 沙箱（sandboxing）技术

一、原理：
为程序构建一种隔离的、受限的、可配置的、可追溯的运行环境，限制不可信进程或代码的运行权限，防止对系统造成恶意破坏，追溯恶意程序行为。

二、实现方式：
1、虚拟化
为不可信的资源构建封闭的运行环境，根据虚拟化层次分为系统级沙箱和容器级沙箱。
2、规则
只允许访问指定的API（系统调用）。主要由访问控制引擎和监控器组成。监控器将监控到行为经过转换提交给规则引擎，规则引擎来判断是否允许程序对系统资源的访问。

三、主要产品
Sandboxie：对沙箱里的程序进行非常细致的限制，包括文件/文件夹的读写、Com接口、hook、驱动、联网等。支持自动入沙、多沙箱。
Bufferzone：支持自动入沙、单沙箱。
Comodo D+：

操作系统 - 沙箱（sandboxing）技术相关推荐

信息安全之操作系统安全防护技术
信息安全之操作系统安全防护技术 1.了解操作系统从目前的PC系统来看,大致可以分为五类,Windows系统,NetWare系统,Unix系统,Linux系统和Mac系统. Windows操作系统是一 ...
操作系统-设备管理-spooling技术
操作系统-设备管理-spooling技术思考题:A,B,C,D共用一台打印机x,要进行资料打印时,很容易出现"打印机正在使用!",如何处理该问题? 我们在使用打印机的时候,可能会 ...
webservice 简介跨编程语言跨操作系统远程调用技术
目录引子 WebService 特点介绍 WebService 到底是什么? 为什么需要使用 WebService WebService 体系结构 WebService 三种基本元素之 SOAP W ...
开源云操作系统：填补技术空白加速商业化进程
用户最怕被某一厂商的平台绑定,云系统会不会也出现类似的问题呢?如果用户某一天发现之前选择的云服务商或云平台是错误的,而想将应用和数据迁移到另一个云平台上,那么这种转换是否可以轻松实现呢?Rackspa ...
【操作系统】SPOOLing技术（外部设备联机并行操作/假脱机技术）
SPOOling技术便可将一台物理I/O设备虚拟为多台逻辑I/O设备,同样允许多个用户共享一台物理I/O设备(生活中最常见的就是多台电脑共享同一个打印机) 目的:为了缓和CPU的高速性与I/O设备低速 ...
鸿蒙系统全是外国技术,华为正式发布鸿蒙操作系统！四大技术特性亮眼
8月9日,华为消费者业务今天在其全球开发者大会上正式向全球发布其全新的基于微内核的面向全场景的分布式操作系统--鸿蒙OS. 鸿蒙OS将作为华为迎接全场景体验时代到来的产物,发挥其轻量化.小巧.功能强大 ...
windows ce操作系统能用哪个导航_微软的windows和苹果的mac操作系统，在技术难度上哪个更高...
从技术角度考量,windows系统还是非常强大,很少有一套软件让全球至少几十亿人服务,而且持续了很长时间,未来还会继续持续一段时间! mac系统继承于unix从技术难度上还是windows更高一点,有 ...
操作系统安全防护技术
操作系统概述:是计算机系统软硬件资源的控制中心. 2:20世纪70年代中期出现计算机操作系统. 3:特征:并发性.共享性.虚拟性.异步性. 桌面操作系统:Mac OSX.linux.Windows: ...
操作系统~假脱机SPOOLing技术与缓冲区管理
文章目录什么是脱机技术假脱机技术-―输入/输出缓冲区共享打印机的实现原理缓冲区的管理缓冲区的工作过程单缓冲双缓冲循环缓冲区缓冲池什么是脱机技术在传统的批处理操作系统中, 我们将输 ...
操作系统（SPOOLING技术）
SPOOKING技术一.实验目的二.实验内容三.实验准备 1.设计一个实现SPOOLING技术的进程 2.设计进程调度算法 3.进程状态 4.数据结构 5.编程说明 6.程序框图四.实验要求 ...

操作系统 - 沙箱（sandboxing）技术

操作系统 - 沙箱（sandboxing）技术相关推荐

最新文章

热门文章