¿Qué es el principio del espacio aislado?

El principio sandbox también se llama sandbox, en inglés sandbox. Se refiere a una tecnología virtual en el campo informático y se utiliza principalmente en tecnología de seguridad informática. El software de seguridad primero puede permitir que se ejecute en una zona de pruebas y, si contiene un comportamiento malicioso, prohibirá que el programa siga ejecutándose, pero esto no causará ningún daño al sistema.

El principio de sandbox es una tecnología a nivel de kernel del sistema similar a un sistema en la sombra y más profunda que una máquina virtual. Puede asumir el comportamiento del virus que llama a interfaces o funciones. Después de confirmar el comportamiento del virus, se implementará un mecanismo de reversión para permitir que el sistema se recupere.

Aplicación informática:

Se utiliza para proporcionar un entorno de prueba para algunos programas que tienen fuentes no confiables, son destructivos o no pueden determinar la intención del programa. Sin embargo, todos los cambios realizados en el sandbox no causarán ningún daño al sistema operativo. Por lo general, esta tecnología es ampliamente utilizada por los técnicos informáticos, especialmente en la industria antivirus informática. La zona de pruebas es un entorno importante para observar virus informáticos. Shadow System es uno de los programas que utiliza esta tecnología.