网络安全中的沙箱是指您在安全、独立的网络上运行、观察并评估可能危险的代码。 通过在隔离环境中试验代码，即可防止恶意软件传播并感染其他设备。 顾名思义，当与沙箱中的代码交互时，您可以将其与其他及其或软件分开。
继续阅读，了解沙箱是否安全，以及沙箱的几大优势。
计算机沙箱是什么意思？
计算机沙箱是指将代码与生产环境隔离，以便在将代码暴露给系统的其他部分或其他设备之前对其进行测试。 沙箱显示导致代码出现运行错误的原因，以及这将产生怎样的影响，因此也更容易确定代码出了什么问题。 在进行沙箱测试的过程中隔离代码也有助于确保设备和网络的其他部分不会受到代码（如果它含有恶意软件的话）的负面影响。 通常而言，开发人员会对他们需要测试的代码进行沙箱测试，然后将其部署到生产中，或将可疑代码与未经请求的链接或附件隔离开来，以进行调查。 在开发人员研究过代码的行为后，即可确定它是否是恶意的，以及是否允许它回到生产环境中。
沙箱是否安全？
若沙箱是安全构建的，它就很安全。 然而，使用沙箱存在一些风险，包括可能未检测到的恶意软件或存在资源限制。
无法检测到的恶意软件
沙箱测试的风险在于不知道恶意软件是否真的会在测试中被检测到。 一些先进的恶意软件能识别自己何时置于沙箱环境中，并调整其行为。 其他类型的恶意软件可能会在沙箱中停止运行，但回到主系统后，就会恢复恶意活动。 正因为如此，沙箱测试并非总是有效，因此如果您完全依赖该测试来检测所有恶意软件，则存在安全风险。
资源限制
使用沙箱需要耗费大量计算机电力、内存和存储空间，因此没有足够的资源会降低其效率。 有时，您可能评估多个文件或程序，由于缺乏存储空间，计算机上必要的电源或存储空间可能会导致沙箱效率降低。
沙箱的五大优势
沙箱有几大优势，包括识别并分析恶意软件、增加额外安全、保护设备免遭外部威胁、有效测试软件以及消除零日威胁。
1. 可以识别并分析部分恶意软件
沙箱化有利于发现并分析某些类型的恶意软件，包括病毒和勒索软件。 然而，请谨记，有些恶意软件能够识别它是否处在沙箱环境中，然后更改其行为以逃避测试。 您可以将网络安全领域的沙箱视作宠物箱子训练，有时候将宠物与家里的其他部分隔离开来，可以很好地消除宠物的不良行为，但还有些时候，您的宠物知道自己被放到箱子里后就不能行为不端了，因此坏行为只会暂时停止。 有些恶意软件通过了解周围的环境并相应地调整行为，也会采取同样的行动。 对于无法识别自己是否被隔离且不调整战略的恶意软件来说，沙箱是从根本上解决设备问题的绝佳解决方案。
2. 为网络额外添加一层安全性
沙箱可以提醒入侵检测系统 (IDS) 和入侵防御系统 (IPS) 何时阻止网络中的某些连接，从而提高安全性。 这有助于在网络面临威胁时提醒您。
3. 防止主机设备遭受潜在威胁
除了了解什么因素正在损害您的设备，沙箱还有助于保护设备的其他部分免遭网络威胁。 一些常见的网络威胁示例包括网络钓鱼、勒索软件攻击、凭证填充和恶意软件感染。 通过将潜在的恶意代码与系统的其余部分隔离开来，沙箱可以保护您的数据和系统安全。 这可以最大限度减少系统感染恶意软件、遭到数据泄露或其他网络攻击的几率。
4. 帮助在上线前测试软件
在软件上线前进行沙箱测试，有助于开发人员了解安全环境中的任何错误或问题。 由于沙箱会隔离代码或软件，因此测试并观察沙箱中的任何内容都不会造成感染或破坏其他系统的风险。
5. 可消除零日威胁
沙箱还可以保护您免遭零日攻击，此类攻击是指网络犯罪分子发现了未识别或未旧证的软件弱点。 顾名思义，当开发人员意识到软件问题时，他们有零天的时间来进行修复。 沙箱可消除零日威胁，因为开发人员可以在软件发布之前进行彻底测试，这将降低存在未发现问题的几率。
重中之重
沙箱是组织内测试代码的一种非常有益的方式。 它可以降低整个设备或网络感染恶意软件的几率，从而保护隐私数据以及企业的正常运转。 对计算机进行沙箱测试，并确保您的代码在隔离且安全的环境中不受任何恶意软件的威胁。