沙盒 sandbox 简记随笔

沙盒又称沙箱(sandbox)，是一种按照  安全策略  限制  程序行为  的  执行环境。

“沙盒”技术的实践运用流程是：

　　1. 让疑似病毒文件的可疑行为在虚拟的“沙盒”里充分运行，“沙盒”会记下它的每一个动作；

　　2. 当疑似病毒充分暴露了其病毒属性后，“沙盒”就会执行“回滚”机制：将病毒的痕迹和动作抹去，恢复系统到正常状态。

PS：sandbox并不是sandboxie，sandboxie是一种专业沙盒软件。

 

 安全策略：简单说就是不能写，不能读，不给看，只能访问全局变量的一个白名单，如 Math 和 Date

 

原文博客地址：http://www.cnblogs.com/lovesong/p/5087423.html