什么是“沙箱”技术？
Sandboxie是一款专业的虚拟类软件，它的工作软件：通过重定向技术，把程序生成和修改的文件，定向到自身文件夹中。当然，这些数据的变更，包括注册表和一些系统的核心数据。通过加载自身的驱动来保护底层数据，属于驱动级别的保护。我个人是用Sandboxie来测试病毒的，在里面运行病毒可以说也是安全操作。
在360浏览器的文件夹中（桌面快捷方式的目标的上一级路径，除了浏览器程序之外还有一个文件夹），你可以找到Sandboxie的安全程序，以及调出它的程序控制台SbieCtrl.exe。版本是英文的，但官方有中文版。
360浏览器为什么安全？不是因为它是360的产品，也不是因为它的浏览器程序是The World，也不是什么扫描检查。是因为Sandoxie这个软件。
本节概述了为“Web 浏览器应用程序”所创建的 Windows Presentation Foundation 沙箱。 代码访问安全性WPF 沙箱是使用“代码访问安全性 (CAS)”技术构建而成的，它是 .NET Framework 安全的一项基本技术。此安全模型将权限集和部署区域结合使用，从而确定应用程序的特权。有关 CAS 的详细信息，请参阅 MSDN 代码访问安全性主题（英文）。
请求权限“代码访问安全性”的一个关键概念就是代码可能需要某个级别的特权。在高级别特权下，当代码要执行特权检查时，它明确请求所需权限。以 API 执行磁盘访问为例。创建文件的代码将调用 FileIOPermission.Demand()。此请求将触发 .NET 运行时组件执行一个堆栈审核，以确定是否有调用方具备所需权限。
对于 CAS 堆栈审核，还有许多错综复杂的问题。有关详细信息，请参阅 MSDN 文章代码访问安全性（英文）。安全异常如果代码不具备所需权限，则请求失败，同时 .NET Framework 运行时组件会引发 SecurityException。如果创建“Web 浏览器应用程序”的开发人员试图使用沙箱中未提供的功能，则会在开发过程中遇到 SecurityException。 沙箱和部分信任沙箱处理是一个通用安全术语，指的是限制特权的应用程序执行环境。部分信任“代码访问安全”的安全沙箱。所有从 Internet 部署的 WBA 文件和“可扩展应用程序标记语言 (XAML)”文件均在部分信任环境中运行。
在本文中，部分信任一词与“适用于从 Internet 部署的 WBA 的沙箱”同义。由于 CAS 是一个基于分区的安全框架，因此 Intranet 应用程序可以请求一个比可供 Internet 应用程序使用的沙箱更大的沙箱。但由于 Internet 沙箱是一个限制性更强的环境，并且映射到大量方案，故本文将专门讨论在 Internet 沙箱内运行的各功能。
现在在计算机安全防御中得以运用，是比较新的技术。具体来说沙箱是一种安全软件，可以将一个程序放入沙箱运行，这样它所创建修改删除的所有文件和注册表都会被虚拟化重定向，也就是说所有操作都是虚拟的，真实的文件和注册表不会被改动，这样可以确保病毒无法对系统关键部位进行改动破坏系统。但是当用户想真正的改变系统设置，以及保存文件时，虚拟系统是无法实现真正的操作，所以这种技术至今可以应用的层面仍然很少。
近来，360安全浏览器的超强安全模式里运用了这项技术，我试用了一下，感觉还可以，当你下载文件，不确定该文件是否安全时，在360提供的沙箱中试运行一下，看有没有不确定因素，然后决定是否正常安装在真实的系统当中。目前看来，能较有效的抵御一些病毒的危害。
可以说，沙箱技术是安全厂商在防毒这一领域中的一项技术突破，现在只是刚刚开始，还有许多需要完善的地方。估计很多人心中会有某种隐忧：有
什么是“沙箱”技术？相关推荐
- linux沙箱隔离_Linux沙箱技术介绍
在计算机安全领域,沙箱(Sandbox)是一种程序的隔离运行机制,其目的是限制不可信进程的权限.沙箱技术经常被用于执行未经测试的或不可信的客户程序.为了避免不可信程序可能破坏其它程序的运行,沙箱技术通 ...
- 安全沙箱技术赋能企业转型，提效200%！
几年来,零信任(ZeroTrust,ZT)成为网络安全领域的一个热点话题,甚至被很多人视为网络安全领域的"压倒性"技术趋势. 零信任概念的提出,彻底颠覆了原来基于边界安全的防护模型 ...
- Sandbox——沙箱技术,来自chromium开发文档
沙箱技术早在Windows2000的时候就已经出现了,但是因为大部分的人都不会接触到也没有机会应用这种技术,导致大部分的人根本就对这个没有印象.而在一本讲到沙箱技术的书上,上面的翻译是'沙框',当然这 ...
- php app用户验证失败,Apple App Store无法成功添加沙箱技术测试员账号
测试发现:换邮箱.换浏览器.换网络.换机器全都不行,都是报这个错误. 解决方案:把你的密码设置的复杂点,一定要大小写混合形式的密码... 是不是很无语...竟然跟错误提示提到的邮箱没有半毛钱关系,意不 ...
- 一文说透安全沙箱技术
在数字经济的东风中,数据安全至关重要.目前已经颁布了包括<数据安全法>.<个人信息保护法>和<数据安全管理办法>在内的国家政策,以促进整个数据要素的发展. 而近年来 ...
- 什么是安全沙箱技术？如何评估应用程序安全性？
近年来,随着移动应用程序的普及和小程序技术的崛起,安全沙箱技术也逐渐受到了广泛的关注和应用,尤其是前端安全沙箱技术(桌面操作系统,浏览器,App,小程序等)快速实践和推进.它们都在不同程度上采用了封闭 ...
- 什么是沙箱技术？与容器有什么区别
沙箱和容器的"隔离"机制 首先,什么是沙箱? 它本身就是一种线下生活现象的虚拟化.现实世界里,小孩子们在沙地.沙滩上用木板隔离出一个方盒子,在盒子里堆砌.创造各种东西 - 城堡.房 ...
- java 沙箱_Java沙箱技术
自从Java技术出现以来,有关Java平台的安全性及由Java技术发展所引发的新的安全性问题,引起了越来越多的关注.目前,Java已经大量应用在各个领域,研究Java的安全 性对于更好地使用Java具 ...
- Linux沙箱技术 - Setuid Sandbox
Setuid Sandbox主要基于Linux Kernel所提供的安全机制来实现.简单地说,就是利用 random uid/gid + chroot() + capability 来达到限制不可信进 ...
最新文章
- 运维分级发布_华为杨超斌发布面向“1+N”目标网的5G全系列解决方案
- android 按钮中断,android – 如何“中断”在AccessibilityService中执行的操作？
- html定义字体纵向对齐,HTML5 Canvas的文本如何实现垂直对齐
- Magicodes.IE 3.0重磅设计畅谈
- cake php_如何（以及为什么）在Swinject中使用Cake Pattern
- python把数据变为数据框_将Python dict转换为数据框
- vue中修改了数据但视图无法更新的情况
- ArcEngine 相关-转载
- Java三大特性的第一个分水岭——封装性
- 完善智慧办公建设，小熊U租获京东数千万元A+轮融资
- 2019 计蒜之道 初赛 第一场 A 商汤的AI伴游小精灵
- 打开微信开发者工具后无法显示文件的问题解决方案
- 三分钟看懂ERP、MES、APS系统的关联和区别
- 如何做好新媒体运营推广工作，黎想首谈一位优秀新媒体运营策划人员的思维模型
- 数学中的Sin和Cos是什么意思？（转）
- 基于TLE6220GP的开关电磁阀驱动电路
- C++期末课程设计：设计一个学生学籍管理系统
- 二手车电商又多了一只独角兽？
- [book]自卑与超越
- 计算机在会计中的应用英语论文,计算机在会计中应用期刊文章参考文献 计算机在会计中应用英语参考文献哪里找...