搜索

[575] 2017-11-03_沙箱（Sandbox）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-11-03_沙箱（Sandbox） 沙 箱 （ S a n d b o x ） A r k T e a m   2 0 1 7 - 1 1 - 0 3 作 者 ： { W Z } @ A r k T e a m 1 、 什 么 是 、 什 么 是 S a n d b o x （ 沙 箱 （ 沙 箱 / 沙 盒 沙 盒 / 沙 盘 ） ？ 沙 盘 ） ？ 沙 箱 是 一 种 安 全 机 制 ， 为 运 行 中 的 程 序 提 供 的 隔 离 环 境 。 通 常 是 作 为 一 些 来 源 不 可 信 、 具 破 坏 力 或 无 法 判 定 程 序 意 图 的 程 序 提 供 实 验 之 用 。 2 、 沙 箱 的 分 类 、 沙 箱 的 分 类 根 据 沙 箱 采 用 的 访 问 控 制 思 路 不 同 ， 对 沙 箱 技 术 的 研 究 可 分 为 两 类 ： 基 于 虚 拟 化 的 沙 箱 和 基 于 规 则 的 沙 箱 。 （ 1 ） 基 于 虚 拟 化 的 沙 箱 基 于 虚 拟 化 的 沙 箱 基 于 虚 拟 化 的 沙 箱 为 不 可 信 资 源 构 建 封 闭 的 运 行 环 境 ， 在 保 证 不 可 信 资 源 原 有 功 能 的 同 时 提 供 安 全 防 护 。 根 据 虚 拟 化 层 次 的 不 同 ， 基 于 虚 拟 化 的 沙 箱 可 分 为 两 类 ， 即 系 统 级 别 的 沙 箱 和 容 器 级 别 的 沙 箱 。 图 1   基 于 虚 拟 化 的 沙 箱 系 统 级 别 的 沙 箱 采 用 该 技 术 为 不 可 信 资 源 提 供 完 整 的 操 作 环 境 。 采 用 硬 件 层 虚 拟 化 技 术 在 硬 件 和 目 的 操 作 环 境 之 间 增 加 操 作 层 ， 即 监 控 器 层 ， 由 监 控 器 层 的 程 序 实 现 对 硬 件 的 抽 象 操 作 和 向 上 提 供 接 口 。 其 中 主 要 包 括 V M w a r e 及 V i r t u a l B o x 在 内 的 常 用 虚 拟 机 。 容 器 级 别 的 沙 箱 与 基 于 硬 件 层 虚 拟 化 的 系 统 级 别 沙 箱 相 比 ， 采 用 了 更 为 轻 量 级 的 虚 拟 化 技 术 ， 在 操 作 系 统 和 应 用 程 序 之 间 增 加 虚 拟 化 层 ， 实 现 用 户 空 间 资 源 的 虚 拟 化 ， 但 在 资 源 使 用 效 率 和 资 源 管 理 上 占 有 较 大 的 优 势 。 （ 2 ） 基 于 规 则 的 沙 箱 基 于 规 则 的 沙 箱 使 用 访 问 控 制 规 则 限 制 程 序 的 行 为 ， 主 要 由 访 问 控 制 规 则 引 擎 、 程 序 监 控 器 等 部 分 组 成 。 程 序 监 控 器 将 监 控 到 的 行 为 经 过 转 换 提 交 给 访 问 控 制 规 则 引 擎 ， 并 由 访 问 控 制 规 则 引 擎 根 据 访 问 控 制 规 则 来 判 断 是 否 允 许 程 序 的 系 统 资 源 使 用 请 求 。 与 基 于 虚 拟 化 的 沙 箱 不 同 ， 一 方 面 ， 基 于 规 则 的 沙 箱 不 需 要 对 系 统 资 源 进 行 复 制 ， 降 低 了 冗 余 资 源 对 系 统 性 能 的 影 响 ； 另 一 方 面 ， 基 于 规 则 的 沙 箱 方 便 了 不 同 程 序 对 资 源 的 共 享 。
图 2   基 于 规 则 的 沙 箱 3 、 沙 箱 可 以 干 什 么 ？ 、 沙 箱 可 以 干 什 么 ？ 沙 箱 技 术 被 广 泛 应 用 到 浏 览 器 ( I E 、 C h r o m e 、 F i r e f o x ) 、 文 档 阅 读 器 ( A d o b e   R e a d e r ) 等 解 析 和 处 理 网 络 资 源 的 应 用 中 。 一 些 应 用 沙 箱 技 术 的 方 式 如 下 ： 虚 拟 机 ： 模 拟 一 个 完 整 的 宿 主 系 统 ， 可 以 如 运 行 于 真 实 硬 件 一 般 运 行 虚 拟 的 操 作 系 统 （ 客 户 系 统 ） 。 客 户 系 统 只 能 通 过 模 拟 器 访 问 宿 主 的 资 源 ， 因 此 可 算 作 一 种 沙 箱 。 软 件 监 狱 （ J a i l ） ： 限 制 网 络 访 问 、 受 限 的 文 件 系 统 命 名 空 间 。 软 件 监 狱 最 常 用 于 虚 拟 主 机 上 。 基 于 规 则 的 执 行 ： 通 过 系 统 安 全 机 制 ， 按 照 一 系 列 预 设 规 则 给 用 户 及 程 序 分 配 一 定 的 访 问 权 限 ， 完 全 控 制 程 序 的 启 动 、 代 码 注 入 及 网 络 访 问 。 也 可 控 制 程 序 对 于 文 件 、 注 册 表 的 访 问 。 在 这 样 的 环 境 中 ， 病 毒 木 马 感 染 系 统 的 几 率 将 会 减 小 。 主 机 本 地 沙 箱 ： 安 全 研 究 人 员 十 分 依 赖 沙 箱 技 术 来 分 析 恶 意 软 件 的 行 为 。 通 过 创 建 一 个 模 拟 真 实 桌 面 的 环 境 ， 研 究 人 员 就 能 够 观 察 恶 意 软 件 是 如 何 感 染 一 台 主 机 的 。 若 干 恶 意 软 件 分 析 服 务 使 用 了 沙 箱 技 术 。 在 线 判 题 系 统 ： 用 于 编 程 竞 赛 中 的 程 序 测 试 。 安 全 计 算 模 式 （ s e c c o m p ） ： L i n u x 内 核 内 置 的 一 个 沙 箱 。 启 用 后 ， s e c c o m p 仅 允 许 w r i t e ( ) 、 r e a d ( ) 、 e x i t ( ) 和 s i g r e t u r n ( ) 这 几 个 系 统 调 用 。 4 、 常 见 的 几 种 沙 箱 、 常 见 的 几 种 沙 箱 S a n d b o x i e ： 用 户 量 较 大 的 虚 拟 型 沙 箱 ， 可 以 对 沙 箱 里 的 程 序 进 行 非 常 细 致 的 限 制 ， 包 括 文 件 / 文 件 夹 读 写 、 C O M 接 口 、 h o o k 、 驱 动 、 硬 件 使 用 、 联 网 等 等 。 可 以 一 键 终 止 所 有 进 程 ， 非 常 方 便 地 进 行 文 件 恢 复 （ 从 沙 箱 内 移 至 沙 箱 外 ） ， 支 持 自 动 入 沙 ， 多 沙 箱 等 。 但 对 于 免 费 用 户 有 诸 多 限 制 ： 每 次 开 机 首 次 运 行 会 有 6 秒 的 暂 停 并 提 示 进 行 付 费 注 册 ； 不 支 持 自 动 入 沙 ， 虽 然 可 以 建 多 个 沙 箱 但 只 能 同 时 运 行 一 个 沙 箱 等 。 B u f f e r z o n e ： 与 s a n d b o x i e 相 比 ， b u f f e r z o n e 提 供 的 高 级 设 置 选 项 较 少 ， 设 置 偏 向 傻 瓜 型 。 适 合 需 求 仅 要 求 上 网 安 全 的 用 户 ， 界 面 友 好 ， 设 置 简 单 。 其 中 较 有 特 色 的 功 能 是 ， 自 带 一 个 针 对 沙 箱 内 程 序 的 简 单 防 火 墙 。 b u f f e r z o n e 为 单 沙 箱 ， 支 持 自 动 入 沙 。 C o m o d o   D + 的 s a n d b o x ： 嵌 在 D + 里 不 是 单 独 的 程 序 ， 只 提 供 了 文 件 / 注 册 表 虚 拟 化 功 能 ， 其 他 高 级 限 制 需 要 搭 配 d e f e n s e + 进 行 。 单 沙 箱 ， 支 持 强 制 入 沙 。 D e f e n s e W a l l   ： D e f e n s e W a l l 是 一 款 基 于 规 则 的 沙 箱 ， 为 普 通 用 户 设 计 的 ， 简 单 易 用 、 功 能 强 大 ， 没 有 弹 出 窗 口 ， 不 用 升 级 特 征 库 ； 作 为 一 款 H I P S （ H o s t - b a s e d   I n t r u s i o n   P r e v e n t i o n   S y s t e m   H I P S ， 基 于 主 机 的 入 侵 防 御 系 统 ） ， 能 防 御 大 部 分 的 已 知 、 未 知 病 毒 木 马 广 告 间 谍   r o o t k i t s ， 并 方 式 广 告 、 键 盘 记 录 工 具 和 一 些 打 包 的 恶 意 脚 本 入 侵 电 脑 ， 但 没 有 网 络 过 滤 功 能 。 C u c k o o ： 作 为 一 款 基 于 虚 拟 化 环 境 所 建 立 的 恶 意 程 序 分 析 系 统 ， 它 能 自 动 执 行 并 且 分 析 程 序 行 为 ， 记 录 对 真 实 操 作 系 统 的 更 改 ， 并 生 成 多 种 分 析 报 告 格 式 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理