工業(yè)沙盤英文名sandbox，也叫沙箱，顧名思義可以看做是一種容器，里面所做的一切都可以推倒重來，軍事上常用沙盤來進行一些戰(zhàn)爭區(qū)域的地形模擬，這個你見過吧？不用了可以把沙子推平重來。

　　我們所說的工業(yè)沙盤是一種***軟件，可以將一個程序放入工業(yè)沙盤運行，這樣它所創(chuàng)建修改刪除的所有文件和注冊表都會被虛擬化重定向，也就是說所有操作都是虛擬的，真實的文件和注冊表不會被改動，這樣可以確保病毒無法對系統(tǒng)關(guān)鍵部位進行改動破壞系統(tǒng)。另外現(xiàn)在沙盤一般都有部分或完整的類似HIPS的程序控制功能，程序的一些高危活動會被禁止，如安裝驅(qū)動，底層磁盤操作等。目前沙盤主要有兩大類，一是采用虛擬技術(shù)的傳統(tǒng)沙盤，另一個就是采用策略限制的沙盤（策略限制沙盤更類似于HIPS，不創(chuàng)建虛擬環(huán)境，可對高危行為限制，并且可回滾。） 軟件流程圖目前主流沙盤：

　　1、defensewall（策略限制型）

　　2、geswall（策略限制型）

　　3、bufferzone（虛擬型）

　　4、sandboxie（虛擬型）

2sandboxie軟件

編輯

Sandboxie介紹

　　Sandboxie（直譯“沙盤”）允許你在“沙盤環(huán)境”中運行瀏覽器或其他程序，這個“沙盤”個人感覺就是跟“影子”一樣的概念罷了。因此，在沙盤中運行的程序所產(chǎn)生的變化可以隨時刪除?？捎脕肀Ｗo瀏覽網(wǎng)頁時真實系統(tǒng)的***，也可以用來清除上網(wǎng)、運行程序的痕跡，還可以用來測試軟件，測試病毒等用途。即使在沙盤進程中下載的文件，也可以隨著沙盤的清空而刪除。

　　如果大家對“影子”/“沙盤”這2個概念還不清楚的話，這里引用官方的一段話：電腦就像一張紙，程序的運行與改動，就像將字寫在紙上。而Sandboxie就相當(dāng)于在紙上放了塊玻璃，程序的運行與改動就像寫在了那塊玻璃上，除去玻璃，紙上還是一點改變都沒有的。

　　如果還需要再解釋一下的話，Sandboxie就是相當(dāng)于在你要運行的程序與系統(tǒng)之間建立一個隔離層，當(dāng)我們運行程序的時候，就會將程序直接調(diào)入該隔層中，此后，程序?qū)ο到y(tǒng)所做的修改，都會被限制在這個隔離層中，而不會地去觸及系統(tǒng)。這樣的話，就算電腦感染了病毒和木馬，也不會對系統(tǒng)造成的傷害。

　　是不是跟影子系統(tǒng)很像？呵呵，****軍恒老師認為其實它們之間還有一個很大的區(qū)別，就是影子系統(tǒng)是對整個系統(tǒng)進行保護，而 Sandboxie是對電腦的局部進行保護。Sandboxie一般是設(shè)置某個程序在“沙盤”中運行，而不是將整個Windows都置于“影子”模式下。也就是可以很靈活地設(shè)置一個或幾個覺得“危險”的程序運行在“沙盤”，而其他一切則正常運行。因此，對普通用戶來說，Sandboxie的局部保護功能可能會更加方便。而且，用戶還可以設(shè)置讓Sandboxie像影子系統(tǒng)一樣對整個系統(tǒng)進行保護的哦。