基于虛擬及重定向技術的沙箱系統(tǒng).pdf

1、隨著互聯(lián)網(wǎng)技術的發(fā)展,惡意軟件的傳播越來越廣泛,使得系統(tǒng)安全受到威脅,其中有很大一部分原因是因為越來越多的程序變?yōu)椴豢煽康目梢沙绦?。這些程序沒有通過安全驗證。當前常用的防御技術包括防火墻技術、入侵檢測技術等都不足以防范和應對這些安全方面的隱患。本文采用的沙箱技術使用了一種比較特殊的安全防范策略:系統(tǒng)不限制應用程序的運行權限,而是對一些重要數(shù)據(jù)進行保護,在這些數(shù)據(jù)被保護的模式下運行應用程序。除此之外,對保護的數(shù)據(jù)進行讀寫的操作會被重定位到

2、特定文件中,從而阻止可疑應用程序對系統(tǒng)的破壞。
　　沙箱(Sandbox)技術是一種安全保護機制,它是對程序實施限制隔離的機制,它的策略是通過限制規(guī)則集判斷進程的權限,以此來決定該進程某個操作是否被允許執(zhí)行。沙箱可以用于測試不可靠的應用程序,為了避免不可靠程序的破壞行為,沙箱技術通過為不可靠應用進程提供相應的虛擬資源來實現(xiàn)程序的執(zhí)行,并且使這些資源與真實數(shù)據(jù)分離,這樣操作就會作用在這些資源上面,從而實現(xiàn)程序的隔離。
　　之前

3、沙箱的實現(xiàn),需要用到惡意軟件的惡意行為特征碼,這樣需要定期的歸納惡意軟件的惡意行為特征。因為只有新的特征出現(xiàn)后,即破壞了系統(tǒng)后才會形成新的特征,這樣就可能造成嚴重后果,除此之外,就是需要權限規(guī)則,同樣也需要完備的權限規(guī)則才能保護系統(tǒng)。本文實現(xiàn)的沙箱系統(tǒng)把重點轉移到數(shù)據(jù)上面,將數(shù)據(jù)放進沙箱中進行保護,它的基本原理是通過數(shù)據(jù)文件虛擬映射化和操作重定向,把惡意程序的操作重定向到其虛擬文件中,這樣就把惡意軟件的操作限制在虛擬文件中,因此可以保護