1、沙盒手艺道理

　　沙盒(sandbox)广为人知始于浏览器的安然利用，主如果避免病毒木马经由过程浏览器路子传染本机，其首要机制是经由过程过程及内存等资本隔离，节制沙箱内的过程对本地系统资本的调用，后来慢慢奉行，构成了近似360的安然桌面，在移动把持系统中也沿用和成长了该手艺，杀毒软件中今朝沙盒手艺也遍及利用。应当说，沙盒手艺的利用，将病毒木马传播的风险进行了有效的节制，功不成没。可以说，沙盒手艺其安然机制主如果“防外不防内”，其默许安然模型是觉得本机把持系统是靠得住的，而经由过程沙盒将不信赖的利用法度进行隔离，节制其对本机其他系统资本的调用。

　　2、沙盒手艺利用于数据防泄密范畴的动因

　　比来几年来，用户对数据安然慢慢正视，希看可以或许在不增加计较机设备和不太影响便当性的环境下，实此刻终端计较机设备上的“一机两用”乃至“一机多用”的环境，避免内部人员成心或无意泄漏企事业单位奥秘信息。基于此，参考360等安然桌面，有些不求甚解的厂商推出了基于沙盒手艺的数据防泄密方案，仿照360称为各类“安然桌面”，素不知背道而驰，操纵“防外”手艺来“防内”，安然威胁模型完全没弄对，呈现了系列误导用户的产品。

　　3、沙盒为甚么不克不及用于数据防泄密

　　沙盒手艺因为从道理上是不信赖沙盒内的法度，但信赖本机系统的法度和环境，所以其节制机制是限制沙盒内的过程行动，可是因为其在本机运行，不管存储、内存互换仍是各类资本，都必需利用本机的，所以从理论上从沙盒(安然桌面)外可以获得沙盒内一切信息，明朝万达对sandboxie的尝试证实也确切如斯。而回到数据防泄密的底子，恰是惊骇数据利用者盗守信息，而数据利用者明显具有节制本终端计较机的全数权限，利用者本人可以经由过程简单的手段从本机把持系统(沙盒外)垂手可得地获得基于沙盒手艺构建的“安然桌面”环境中利用的各类敏感信息，让数据防泄密办法形同虚设，沙盒明显没法胜任数据防泄密这类“防内”的安然模型。即便有些基于沙盒的“安然桌面”采取了文件及存储加密办法，可是因为数据内容内存的页互换必定是文明的，所以仍然经由过程简单的东西可以垂手可得地将“安然桌面”内的数据拿出往，所谓“一机两用”的安然桌面隔离办法成了完全的笑话。

　　4、总结

　　从上面的简单阐发可知，沙盒手艺从根来历根底理上就不合用于“防内”为方针的当局及企事业单位内部防泄密用处，一些厂商在对手艺道理和模型不求甚解的环境下，以易用性和概况性误导用户，是种不负责任的行动。可以说，将沙盒手艺利用于数据防泄密范畴构建“一机多用”平台是中国信息安然界比来几年来最重大年夜的手艺性利用弊端之一，希看当局和企事业单位用户可以或许清晰熟谙到这个严重的弊端，慎重选择传播鼓吹基于沙盒道理构建的数据防泄密或“一机两用”方案，已采取的应尽快给出解救办法。