沙盒 (電腦安全) 沙盒英語sandbox又譯為沙箱是一種安全機制為執行中的程式提供隔離環境通常是作为一些来源不可信具破坏力或无法判定程序意图的程序提供实验之用 沙盒通常严格控制其中的程序所能访问的资源比如沙盒可以提供用后即回收的磁盘及内存空间在沙盒中网络访问对真实系统的访问对输入设备的读取通常被禁止或是严格限制从这个角度来说沙盒属于虚拟化的一种 沙盒中的所有改动对操作系统不会造成任何损失通常这种技术被计算机技术人员广泛用于测试可能带毒的程序或是其他的恶意代码 現在的整合式防火牆常含有雲端沙盒當本地靜態分析無法辦別時就會去雲端比對hash值查看是否有相關情資若為未發現過的可疑程式則送入沙盒測試並記錄其行為模式