沙箱自然环境是许多网络信息安全解决方案用于抵抗高級恶意软件的常用功能。服务器防火墙、终端设备安全防护，乃至下一代人工神经网络系统软件都将沙箱做为其防御的一环。殊不知，非是全部的沙箱都是有相似的作用。
不一样沙箱采用的恶意软件剖析与检查方式各不相同，在其中一些显著比不上另一些合理。年久沙箱常用技术性会被新式恶意软件避开，令年久沙箱非常大水平上起到哪些实际效果。文字将讨论不一样品种的沙箱，这种沙箱所采取的技术性，以及局限。
恶意软件剖析沙箱差别
简而言之，沙箱便是供货用实行或文档开启的安全性防护自然环境。这一广泛界定下，不一样沙箱中间差别颇大。沙箱间的不同关键来源于4个层面：常用仿真模拟种类、版本限定、仿真模拟速率，及其恶意软件检验实际技术性。
1. 操作系统仿真模拟 vs 详细模拟系统
年久沙箱自然环境大部分只拷贝运用及操作系统层。这就是所说的操作系统仿真模拟。以前有那麼一段时间只仿真模拟网络层和操作系统层就足够明确档案是不是故意了。被剖析的文档会检验到该操作系统，认为自身已抵达总体目标服务器，遂试着实行故意姿势，随后被监测出去。
遗憾的是，该类沙箱方式已不会再合理。当代危害可以监测出仿真模拟操作系统。为抵挡当代危害，沙箱解决方案需完成详细模拟系统。假如欠缺详细模拟系统，就仿佛置身沒有窗子的搭景屋子：恶意软件总是会拉下窗帘布一探究竟的。
2. 操作系统和运用版本限定
有一些沙箱只对特殊版本的操作系统或运用合理。他们很有可能只有仿真模拟这种解决方案，或是只有鉴别对于这种服务平台的危害。假如企业采取的操作系统版本恰好是该沙箱适用的，那么就没有什么问题。但假如企业最后需更新或调节其基础设施建设，这就是个问题了。操作系统和运用版本限定还会继续消弱沙箱解决方案在大中型综合型互联网上的实效性，由于大互联网上很有可能承重着多种多样解决方案和服务平台。
理想化的沙箱解决方案应能建立不特殊于某类操作系统或运用版本的沙箱自然环境。
3. 仿真模拟速率
仿真模拟越繁杂，仿真模拟速率就越重要。有一些沙箱可以迅速仿真模拟，有一些便会比较慢。有一些沙箱提升优良，只耗费极少的資源;有一些沙箱提升很差，会吃掉很多解决時间和运行内存。若要充分发挥实际效果，沙箱需要在全部互联网上运作。与仿真模拟速率有关的一切问题都是会快速胀大，很有可能会拖慢全部互联网，影响生产制造。
下一代沙箱解决方案铭记互联网既要保障安全性又要确保通畅，十分重视提升和实效性。假如使用这种更加优秀的服务平台，公司企业遭受比较大資源占有和花销的几率会小些。
4. 根据特征码 vs 基于个人行为
解决方案在沙箱中运作时，恶意软件怎样验出?现阶段关键有这两种方式：根据特征码的研究和根据个人行为的剖析。
根据特征码的检验注目程序流程，分辨其是不是曾被鉴别过。根据特征码的解决方案维护保养有用以鉴别恶意软件程序流程或样版的巨大特征码词典。根据配对新文档特征码与库中已经知道故意文档特征码，这种根据特征码的解决方案能迅速分辨文档是不是故意。但遗憾的是，一旦文档略微改动，其特征码也会随着更改，根据特征码的解决方案便无法识别了。
基于个人行为的检验关心程序流程试着采用的姿势。假如某样版试着实行看起来故意的姿势，根据个人行为的检验解决方案便会开启，要不是客户接到弹出来警示，要不是木马程序被全自动防护。根据个人行为的沙箱不但可以检验根据造成新特征码以躲过根据特征码监测系统的自形变恶意软件，还可以检验从来没见过的全新升级木马程序。
如何选择恶意软件沙箱
高級恶意软件充足智能化，可认知本身是不是处在沙箱自然环境。一旦检验到是在沙箱环境中运行，高級恶意软件在被施放到网络空间前是不可能体现出一切故意个人行为的。应对该类木马程序的唯一方式，是选用技术性上更专业的沙箱解决方案。仅有根据仿真模拟全部服务器自然环境——从运行内存直到网络层，沙箱才可以骗得高級恶意软件。
仿真模拟全部室内环境的沙箱与真正自然环境几乎别无二致，让木马程序不太可能避开检验。下一代恶意软件检测解决方案可仿真模拟总体目标条件的各个方面，而不仅是网络层和操作系统层。
但有一个问题：恶意软件剖析沙箱通常都做为别的网络信息安全解决方案的一部分而存有，例如服务器防火墙或终端设备防御系统。因而，沙箱通常被当做解决方案的免费赠品，选购解决方案时不容易太多考虑到。但充分考虑非是全部沙箱自然环境都是有同样作用，只有一个恶意软件沙箱很有可能不能维护企业数据信息抵挡高級危害。
挑选企业安全生产解决方案的情况下，***对沙箱进行尤其考虑到。能保证详细模拟系统吗?是剖析个人行为而不仅依靠特征码吗?可以拷贝一切种类随意版本的操作系统或运用吗?假如解决方案未做到以上规范，你也许需此外选购含有充足作用的沙箱以补充解决方案，检验现如今纷繁复杂的高級恶意软件。
沙箱是合理网络信息安全解决方案的主要构成部分，假如无法有效限定恶意软件，那该解决方案自身便是没用的。考虑到选购或更新恶意软件检验解决方案的情况下，何不多给沙箱分一点调查時间。
【文中是51CTO栏目创作者“李少鹏”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章