沙箱是网络安全的又一防线

“如果上天能够给我一个再来一次的机会，我一定不会手贱点开那条病毒链接，安装那款带毒的外挂，插入那个带毒的U盘……”这估计是所有电脑中毒的小伙伴内心最痛的呼喊。那是否真的有这样一个机会，让电脑中毒之后倒带重来呢？沙箱将会是给你这次机会的一款安全工具。

沙箱是什么？

沙箱（sandboxie），也叫沙盘，和军事上的意义相似，所有在沙箱中运行的程序都是模拟演习，并不是真刀真枪。沙箱的工作原理是：将程序运行在一个隔离的空间内，且在沙箱中运行的程序可读不可写，从而避免程序对电脑的其它程序和数据造成永久性的修改或造成破坏。官方用一个很形象的比喻说明了沙箱的原理：你的电脑是一张纸，程序的运行与改动就是在纸上写字。而沙箱相当于放在纸上的一块玻璃，程序的运行与改动只能写在那块玻璃上，而纸还是干干净净的。

沙箱的安全防护

在沙箱中运行任意程序

安防软件对木马病毒及恶意软件的查杀一般是基于病毒库的比对，因此会存在无效查杀拦截失败的情况。沙箱就很好地弥补了杀毒软件的不足。沙箱类似于影子系统，所有在沙盘内的操作都是虚拟构建的，与《奇异博士》里面的镜像空间如出一辙。不明程序让它在沙箱内运行，程序无权修改沙盘外的程序及系统设置，保障了系统不会遭到恶意软件及病毒的篡改和入侵。

在沙箱中运行网络浏览器

网页浏览是我们电脑使用时最经常的操作，而浏览器也是木马病毒入侵的一个重要路径。为了保障上网安全，沙箱单独设置了沙盘中运行浏览器的功能，把浏览器部署在沙箱中，可让你一切的网页浏览都处于隔离状态，浏览产生的内容（缓存、插件、下载等）都只局限在沙箱中。如果发现木马，只需要把当前使用的沙箱删除即可，控制有效，省力省心。　

沙箱操作演示

打开 沙盘－右键 沙盘DefaultBox－在沙盘中运行－运行任意程序；

通过 浏览 输入需要打开程序的路径（以QQ为例）；

点击 确定 后，沙盘将在内部运行QQ，所以的功能和操作与在沙盘外运行无异。

沙箱给了你隔离病毒危险的机会，并不意味着你可以毫无顾虑地逛网页装程序。一方面，沙箱中运行的程序可以对箱内文件进行上传，这一部分文件的安全性属未知数。另一反面，矛盾是普遍存在，既然有沙箱把病毒隔离开来，就有病毒可以突破沙箱（沙箱逃逸）对电脑进行破坏。最保险的方法就是沙箱和杀毒软件双管齐下，严防死守，降低中招的可能。