什麼是沙箱
沙箱是一種按照安全策略限制程序行為的執行環境。早期主要用于測試可疑軟件等，比如黑客們為了試用某種病毒或者不安全産品，往往可以将它們在沙箱環境中運行。
經典的沙箱系統的實現途徑一般是通過攔截系統調用，監視程序行為，然後依據用戶定義的策略來控制和限制程序對計算機資源的使用，比如改寫注冊表，讀寫磁盤等。
訪問方式
近年來，随着網絡安全問題的日益突出，人們更多的将沙箱技術應用于網上沖浪方面。從技術實現角度而言，就是從原有的阻止可疑程序對系統訪問，轉變成将可疑程序對磁盤、注冊表等的訪問重定向到指定文件夾下，從而消除對系統的危害。
GreenBorder為IE和firefox構建了一個安全的虛拟執行環境。用戶通過浏覽器所作的任何寫磁盤操作，都将重定向到一個特定的臨時文件夾中。這樣，即使網頁中包含病毒，木馬，廣告等惡意程序，被強行安裝後，也隻是安裝到了臨時文件夾中，不會對用戶pc造成危害。GreenBorder公司成立于2001年，2007年5月被Google收購，并在其随後發布的Google Chrome浏覽器中得以運用。目前其網址不可訪問，所以沒有相關測試報告。關于該産品的情況可以到維基百科上了解。
與GreenBorder功能相似的ForceField是近期推出的，目前還是Beta版。它是由知名的網絡防火牆公司ZoneAlarm開發的。主要支持Windows xp以及vista，其Beta版可以下載。下圖是安裝後試用的圖片。從外觀上看firefox和原有的基本沒有差别。
在測試過程中，使用了某病毒網站測試，以前訪問該網站時，可能存在類似“機器狗”的病毒，通過修改機器時間的方式使卡巴斯基失效，然後馬上下載偷盜遊戲帳号和密碼的木馬。使用ForceField後，它報告該網站可疑，且阻擋了該可疑攻擊，卡巴斯基沒有異常。隻是其後，在每次運行程序的時候，卡巴斯基都會報告類似“已檢測:風險軟件Invader運行進程:D:downloadsjpskb極品時刻表JPSKB.exe”的警報，可能是ForceField的原因。
現實中的沙箱
現實中的沙箱，是一種兒童玩具，類如KFC中一個裝滿小球的容器，兒童可以在随意玩耍，起到保護兒童的作用。（也可以理解為一種安全環境。）
網絡中的沙箱
沙箱（SandBox）無論何時加載遠程網站上代碼并在本地執行，安全都是至關重要的問題。點擊一個鍊接可以啟動Java Web Start應用程序。訪問一個網頁時，其中的所有Applet也會自動地啟動。如果再點擊一個鍊接，或者訪問一個網頁時，在用戶的機器上能夠安裝任意的代碼，那麼犯罪分子就可能在此時竊聽機密信息、讀取财務數據或者接管用戶機器來發送廣告。
為了确保Java技術不會被邪惡目的所利用，SUN公司在設計Java的時候，設計裡一套精密的安全模型；即安全管理器（Security Manager）将檢查有權使用的所有系統資源。在默認的情況下，隻允許那些無害的操作，要想允許執行其他操作，代碼需得到數字簽名，用戶必須得到數字認證。
在所有的平台上，遠程代碼可以做什麼呢？它可以顯示圖像、播放音樂、獲得用戶的鍵盤輸入和鼠标點擊，以及将用戶的輸入送回加載代碼所在的主機。這些功能足以能夠顯示信息和圖片，或者獲得用戶為訂單所輸入的信息。這種受限制的執行環境稱為沙箱（sandbox）。在沙箱中運行的代碼不能夠修改或查看用戶系統。
特别是，在沙箱中的程序有下列限制：不能運行任何本地的的可執行程序。不能從本地計算機文件系統中讀取任何信息，也不能往本地計算機文件系統中寫入任何信息。
不能查看除Java版本信息和少數幾個無害的操作系統詳細信息外的任何有關本地計算機的信息。特别是，在沙箱中的代碼不能查看用戶名、E-mail地址等信息。
遠程加載的程序不能與除下載程序所在的服務器之外的任何主機通信，這個服務器被稱為源主機（originating host）。這條規則通常稱為“遠程代碼隻能與家人通話”這條規則将會确保用戶不會被代碼探查到内部網絡資源（在JavaSE6中，Java Web Start應用程序可以與其他網絡連接，但必須得到用戶的同意）。
所有彈出式窗口都會帶一個警告消息。這條消息起到了安全的作用，以确保用戶不會為本地應用程序弄錯窗口。令人擔心的是，一個可信賴的用戶可以訪問網頁，并被蒙騙運行遠程代碼，然後輸入密碼和信用卡号，這些信息将被送回服務器。在早期JDK版本中，有個消息會令人害怕的：“Untrusted Java Applet Window”（不可信賴的Java Applet Window）。後來的JDK版本将這個警告消息的口氣緩和了一些“Unauthenticated Java Applet Window”（未獲認證的Java Applet Window）。随後是“Warning：Java Applet Window”（警告：Java Applet Window）。現在隻是“Java Applet Window”或“Java Appliation Window”。
揭秘沙箱技術
Sandboxie是一款專業的虛拟類軟件，它的工作軟件：通過重定向技術，把程序生成和修改的文件，定向到自身文件夾中。當然，這些數據的變更，包括注冊表和一些系統的核心數據。通過加載自身的驅動來保護底層數據，屬于驅動級别的保護。我個人是用Sandboxie來測試病毒的，在裡面運行病毒可以說也是安全操作。
