[發(fā)明專(zhuān)利]一種安全沙箱的控制方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611111596.8
• 申請(qǐng)日: 2016-12-06
• 公開(kāi)（公告）號(hào): CN106650425B
• 公開(kāi)（公告）日: 2019-08-09
• 發(fā)明（設(shè)計(jì)）人: 姜楠;馬錚
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類(lèi)號(hào): G06F21/53
• 分類(lèi)號(hào): G06F21/53
• 代理公司: 北京中博世達(dá)專(zhuān)利商標(biāo)代理有限公司 11274
• 代理人: 申健

本發(fā)明實(shí)施例提供一種安全沙箱的控制方法及裝置，涉及網(wǎng)絡(luò)安全領(lǐng)域，能夠提高安全沙箱的分析效率。該方法包括：安全沙箱的控制裝置獲取控制信息，該控制信息包括第一控制指令和配置參數(shù)，該第一控制指令用于指示該安全沙箱生成具有指定操作系統(tǒng)的第一虛擬機(jī)，該配置參數(shù)用于修改該操作系統(tǒng)的系統(tǒng)參數(shù)；該控制裝置根據(jù)該第一控制指令生成具有該指定操作系統(tǒng)的該第一虛擬機(jī)；該控制裝置根據(jù)該配置參數(shù)對(duì)該指定操作系統(tǒng)的系統(tǒng)參數(shù)進(jìn)行修改，以使得修改參數(shù)后的該指定操作系統(tǒng)形成模擬運(yùn)行環(huán)境，該模擬運(yùn)行環(huán)境用于運(yùn)行待監(jiān)控的程序。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全領(lǐng)域，尤其涉及一種安全沙箱的控制方法及裝置。

背景技術(shù)

安全沙箱是一種對(duì)未知程序的行為進(jìn)行分析的分析工具，可以有效地分析未知程序是否對(duì)用戶的主機(jī)或操作系統(tǒng)具有威脅，并在發(fā)現(xiàn)威脅時(shí)分析該未知程序所利用的安全漏洞、攻擊模式、威脅程度等，以幫助用戶判斷該未知程序是否應(yīng)當(dāng)被封堵，以及幫助用戶尋找應(yīng)對(duì)該未知程序的解決方案。

傳統(tǒng)的安全沙箱通常基于特定的一個(gè)操作系統(tǒng)的典型配置設(shè)置用于運(yùn)行未知程序的運(yùn)行環(huán)境。例如，windows操作系統(tǒng)的典型配置為windows操作系統(tǒng)剛剛安裝完成時(shí)，windows操作系統(tǒng)的默認(rèn)系統(tǒng)參數(shù)配置，包括windows自帶的防火墻配置、允許使用的協(xié)議、開(kāi)放的端口等。但是隨著用戶使用操作系統(tǒng)，在主機(jī)中安裝各種應(yīng)用軟件，在這個(gè)過(guò)程中，主機(jī)的系統(tǒng)參數(shù)可能隨著用戶的操作改變。例如，windows操作系統(tǒng)默認(rèn)關(guān)閉TELNET端口，而隨著某些應(yīng)用軟件的安裝，導(dǎo)致該主機(jī)的TELNET端口打開(kāi)。假設(shè)某程序利用TELNET端口控制其他網(wǎng)絡(luò)設(shè)備，由于傳統(tǒng)的安全沙箱中的運(yùn)行環(huán)境是基于windows操作系統(tǒng)的典型配置設(shè)置的，因此，傳統(tǒng)的安全沙箱就無(wú)法發(fā)現(xiàn)該程序利用TELNET端口所執(zhí)行的操作，從而導(dǎo)致用戶無(wú)法確定該程序?yàn)榫哂型{的程序。因此，傳統(tǒng)的安全沙箱的分析效率較低。

發(fā)明內(nèi)容

本發(fā)明的實(shí)施例提供一種安全沙箱的控制方法及裝置，能夠提高安全沙箱的分析效率。

為達(dá)到上述目的，本發(fā)明的實(shí)施例采用如下技術(shù)方案：

第一方面，本發(fā)明實(shí)施例提供一種安全沙箱的控制方法，所述方法包括：

安全沙箱的控制裝置獲取控制信息，所述控制信息包括第一控制指令和配置參數(shù)，所述第一控制指令用于指示所述安全沙箱生成具有指定操作系統(tǒng)的第一虛擬機(jī)，所述配置參數(shù)用于修改所述操作系統(tǒng)的系統(tǒng)參數(shù)；

所述控制裝置根據(jù)所述第一控制指令生成具有所述指定操作系統(tǒng)的所述第一虛擬機(jī)；

所述控制裝置根據(jù)所述配置參數(shù)對(duì)所述指定操作系統(tǒng)的系統(tǒng)參數(shù)進(jìn)行修改，以使得修改參數(shù)后的所述指定操作系統(tǒng)形成模擬運(yùn)行環(huán)境，所述模擬運(yùn)行環(huán)境用于運(yùn)行待監(jiān)控的程序。

在第一方面的第一種可能的實(shí)現(xiàn)方式中，所述第一虛擬機(jī)的個(gè)數(shù)為M個(gè)，M個(gè)第一虛擬機(jī)中的每個(gè)第一虛擬機(jī)具有一種指定操作系統(tǒng)，M＞1，M為整數(shù)，

所述控制裝置根據(jù)所述配置參數(shù)對(duì)所述指定操作系統(tǒng)的系統(tǒng)參數(shù)進(jìn)行修改，包括：

所述控制裝置根據(jù)所述配置參數(shù)對(duì)M個(gè)指定操作系統(tǒng)中的每個(gè)指定操作系統(tǒng)的系統(tǒng)參數(shù)進(jìn)行修改；

所述控制信息還包括第二控制指令，所述第二控制指令用于控制所述控制裝置連接所述M個(gè)第一虛擬機(jī)，所述控制裝置根據(jù)所述配置參數(shù)對(duì)M個(gè)指定操作系統(tǒng)中的每個(gè)指定操作系統(tǒng)的系統(tǒng)參數(shù)進(jìn)行修改之后，所述方法還包括：

所述控制裝置根據(jù)所述第二控制指令將所述M個(gè)第一虛擬機(jī)進(jìn)行連接，以使得所述模擬運(yùn)行環(huán)境包括M個(gè)修改參數(shù)后的指定操作系統(tǒng)。

結(jié)合上述第一方面的第一種可能的實(shí)現(xiàn)方式，在第二種可能的實(shí)現(xiàn)方式中，所述控制信息還包括第三控制指令，所述第三控制指令用于控制所述控制裝置生成背景流量，所述控制裝置根據(jù)所述第二控制指令將所述M個(gè)第一虛擬機(jī)進(jìn)行連接之后，所述方法還包括：