[發(fā)明專(zhuān)利]一種安全沙箱的控制方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611111596.8
• 申請(qǐng)日: 2016-12-06
• 公開(kāi)（公告）號(hào): CN106650425B
• 公開(kāi)（公告）日: 2019-08-09
• 發(fā)明（設(shè)計(jì)）人: 姜楠;馬錚
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類(lèi)號(hào): G06F21/53
• 分類(lèi)號(hào): G06F21/53
• 代理公司: 北京中博世達(dá)專(zhuān)利商標(biāo)代理有限公司 11274
• 代理人: 申健

1.一種安全沙箱的控制方法，其特征在于，所述方法包括：

安全沙箱的控制裝置獲取控制信息，所述控制信息包括第一控制指令和配置參數(shù)，所述第一控制指令用于指示所述安全沙箱生成具有指定操作系統(tǒng)的第一虛擬機(jī)，所述指定操作系統(tǒng)為實(shí)際主機(jī)上運(yùn)行的操作系統(tǒng)，所述配置參數(shù)用于修改所述指定操作系統(tǒng)的系統(tǒng)參數(shù)；

所述控制裝置根據(jù)所述第一控制指令生成具有所述指定操作系統(tǒng)的所述第一虛擬機(jī)，所述第一虛擬機(jī)上的指定操作系統(tǒng)的系統(tǒng)參數(shù)為所述指定操作系統(tǒng)默認(rèn)的系統(tǒng)配置參數(shù)；

所述控制裝置根據(jù)所述配置參數(shù)對(duì)所述指定操作系統(tǒng)的系統(tǒng)參數(shù)進(jìn)行修改，以使得所述第一虛擬機(jī)上的指定操作系統(tǒng)的系統(tǒng)參數(shù)與實(shí)際主機(jī)上運(yùn)行的操作系統(tǒng)當(dāng)前的系統(tǒng)參數(shù)相同，修改參數(shù)后的所述指定操作系統(tǒng)形成模擬運(yùn)行環(huán)境，所述模擬運(yùn)行環(huán)境用于運(yùn)行待監(jiān)控的程序。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一虛擬機(jī)的個(gè)數(shù)為M個(gè)，M個(gè)第一虛擬機(jī)中的每個(gè)第一虛擬機(jī)具有一種指定操作系統(tǒng)，M＞1，M為整數(shù)，

所述控制裝置根據(jù)所述配置參數(shù)對(duì)所述指定操作系統(tǒng)的系統(tǒng)參數(shù)進(jìn)行修改，包括：

所述控制裝置根據(jù)所述配置參數(shù)對(duì)M個(gè)指定操作系統(tǒng)中的每個(gè)指定操作系統(tǒng)的系統(tǒng)參數(shù)進(jìn)行修改；

所述控制信息還包括第二控制指令，所述第二控制指令用于控制所述控制裝置連接所述M個(gè)第一虛擬機(jī)，所述控制裝置根據(jù)所述配置參數(shù)對(duì)M個(gè)指定操作系統(tǒng)中的每個(gè)指定操作系統(tǒng)的系統(tǒng)參數(shù)進(jìn)行修改之后，所述方法還包括：

所述控制裝置根據(jù)所述第二控制指令將所述M個(gè)第一虛擬機(jī)進(jìn)行連接，以使得所述模擬運(yùn)行環(huán)境包括M個(gè)修改參數(shù)后的指定操作系統(tǒng)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述控制信息還包括第三控制指令，所述第三控制指令用于控制所述控制裝置生成背景流量，所述控制裝置根據(jù)所述第二控制指令將所述M個(gè)第一虛擬機(jī)進(jìn)行連接之后，所述方法還包括：

所述控制裝置根據(jù)所述第三控制指令控制所述M個(gè)第一虛擬機(jī)生成所述背景流量，以使得所述模擬運(yùn)行環(huán)境存在所述背景流量。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述控制信息還包括第四控制指令，所述第四控制指令用于指示所述控制裝置將至少一個(gè)第二虛擬機(jī)連接到所述模擬運(yùn)行環(huán)境中，所述至少一個(gè)第二虛擬機(jī)中的每個(gè)第二虛擬機(jī)均具備一種網(wǎng)絡(luò)功能，所述控制裝置根據(jù)所述配置參數(shù)對(duì)所述指定操作系統(tǒng)的系統(tǒng)參數(shù)進(jìn)行修改之后，所述方法還包括：

所述控制裝置根據(jù)所述第四控制指令將所述至少一個(gè)第二虛擬機(jī)連接到所述模擬運(yùn)行環(huán)境中，以使得所述模擬運(yùn)行環(huán)境包括修改參數(shù)后的所述指定操作系統(tǒng)和至少一種網(wǎng)絡(luò)功能。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的方法，其特征在于，所述控制裝置形成所述模擬運(yùn)行環(huán)境之后，所述方法還包括：

所述控制裝置接收所述待監(jiān)控的程序；

所述控制裝置控制所述程序在所述模擬運(yùn)行環(huán)境中運(yùn)行；

所述控制裝置記錄并分析所述程序在所述模擬運(yùn)行環(huán)境中運(yùn)行時(shí)產(chǎn)生的行為，以獲取所述程序的行為監(jiān)控報(bào)告；

所述控制裝置顯示所述行為監(jiān)控報(bào)告。

6.一種安全沙箱的控制裝置，其特征在于，包括：

獲取單元，用于獲取控制信息，所述控制信息包括第一控制指令和配置參數(shù)，所述第一控制指令用于指示配置單元生成具有指定操作系統(tǒng)的第一虛擬機(jī)，所述指定操作系統(tǒng)為實(shí)際主機(jī)上運(yùn)行的操作系統(tǒng)，所述配置參數(shù)用于修改所述指定操作系統(tǒng)的系統(tǒng)參數(shù)；

所述配置單元，用于根據(jù)所述獲取單元獲取的所述第一控制指令生成具有所述指定操作系統(tǒng)的所述第一虛擬機(jī)，所述第一虛擬機(jī)上的指定操作系統(tǒng)的系統(tǒng)參數(shù)為所述指定操作系統(tǒng)默認(rèn)的系統(tǒng)配置參數(shù)；

所述配置單元，用于根據(jù)所述獲取單元獲取的所述配置參數(shù)對(duì)所述指定操作系統(tǒng)的系統(tǒng)參數(shù)進(jìn)行修改，以使得所述第一虛擬機(jī)上的指定操作系統(tǒng)的系統(tǒng)參數(shù)與實(shí)際主機(jī)上運(yùn)行的操作系統(tǒng)當(dāng)前的系統(tǒng)參數(shù)相同，修改參數(shù)后的所述指定操作系統(tǒng)形成模擬運(yùn)行環(huán)境，所述模擬運(yùn)行環(huán)境用于運(yùn)行待監(jiān)控的程序。