一、沙盒隔離技術(shù)的本質(zhì)

沙盒隔離技術(shù)的本質(zhì)是對應(yīng)用進(jìn)程進(jìn)行隔離，控制應(yīng)用進(jìn)程對本機(jī)系統(tǒng)資源的調(diào)用，比如：磁盤、網(wǎng)絡(luò)、涉密文件等。

創(chuàng)新互聯(lián)建站是一家專注于成都網(wǎng)站制作、成都網(wǎng)站建設(shè)、外貿(mào)營銷網(wǎng)站建設(shè)與策劃設(shè)計(jì),曲松網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)建站做網(wǎng)站,專注于網(wǎng)站建設(shè)10余年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:曲松等地區(qū)。曲松做網(wǎng)站價(jià)格咨詢:13518219792

沙盒進(jìn)程隔離的安全策略如下：1）區(qū)別涉密進(jìn)程與非涉密進(jìn)程；2）能直接上網(wǎng)的非涉密進(jìn)程，比如QQ、微信等，不能訪問涉密數(shù)據(jù)；3）能訪問涉密數(shù)據(jù)的涉密開發(fā)進(jìn)程，不能上網(wǎng)；

注意：進(jìn)程級防泄密-安全強(qiáng)度依賴于沙盒隔離軟件后臺事先設(shè)定的進(jìn)程安全策略表，完全無法應(yīng)對攻擊破解能力較強(qiáng)的軟件開發(fā)人員。不限于進(jìn)程篡改、偽造、截殺，還可重寫一個(gè)新的API接口去調(diào)用涉密文件(未知進(jìn)程，沙盒進(jìn)程策略表事先無法覆蓋。)，然后發(fā)出去。這對軟件開發(fā)人員而言，難度不大。

二、沙盒隔離技術(shù)的背景 1）沙盒本意

沙盒始于瀏覽器的安全應(yīng)用，后在殺毒軟件中也得到應(yīng)用。沙盒防病毒的安全機(jī)制，默認(rèn)本機(jī)系統(tǒng)是安全、可信的，也即沙盒防病毒的安全模型是防外不防內(nèi)。

2）數(shù)據(jù)防泄密對安全機(jī)制的要求

鑒于數(shù)據(jù)防泄密的攻防屬性，其對安全機(jī)制的要求是內(nèi)外兼防，本機(jī)操作系統(tǒng)也是防范對象之一。尤其在源代碼防泄密領(lǐng)域，軟件開發(fā)人員的攻擊破解能力較強(qiáng)。

3）沙盒隔離技術(shù)的安全機(jī)制問題

將沙盒防外不防內(nèi)的防病毒模型引入數(shù)據(jù)防泄密，尤其源代碼防泄密領(lǐng)域之后，沙盒一直面臨著如何建立內(nèi)外兼防的底層安全機(jī)制問題。在此之前，沙盒對自己的底層安全機(jī)制只能不斷變換說辭。比如：沙盒隔離技術(shù)、沙盒加密技術(shù)、沙盒縱深加密技術(shù)，但這并不能改變其進(jìn)程級防泄密的安全本質(zhì)。

你是否還在尋找穩(wěn)定的海外服務(wù)器提供商？創(chuàng)新互聯(lián)www.cdcxhl.cn海外機(jī)房具備T級流量清洗系統(tǒng)配攻擊溯源，準(zhǔn)確流量調(diào)度確保服務(wù)器高可用性，企業(yè)級服務(wù)器適合批量采購，新人活動(dòng)首月15元起，快前往官網(wǎng)查看詳情吧

標(biāo)題名稱：沙盒隔離技術(shù)的本質(zhì)與背景-創(chuàng)新互聯(lián)
網(wǎng)站鏈接：http://jinyejixie.com/article18/jgogp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供外貿(mào)建站、網(wǎng)站改版、虛擬主機(jī)、定制網(wǎng)站、微信小程序、網(wǎng)站收錄

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)