什么是浏览器沙盒？|chrome|firefox|应用程序|插件|沙盒|沙箱|浏览器

关注留言点赞，带你了解最流行的软件开发知识与最新科技行业趋势。

本文将探讨什么是浏览器沙盒、不同类型沙盒的好处和重要性，以及如何实施沙盒。

随着业务环境的快速变化，安全性是开发人员和测试人员在其现代 Web 开发周期中面临的最大挑战之一。构建和部署现代 Web 应用程序的复杂性导致更多的安全漏洞。根据IBM 和 Ponemon Institute 的数据泄露成本报告，2021 年，数据泄露成本从 386 万美元（2019 年的平均成本）上升到 424 万美元，这是该报告 17 年来的最高平均成本。

因此，网络安全在软件开发生命周期中变得越来越重要，以确保用户数据的安全和隐私。如果您可以开发和测试网站和 Web 应用程序而不用担心安全漏洞，那不是很好吗？沙盒是一种可以帮助您实现这一目标的技术。沙盒是一种安全隔离应用程序、Web 浏览器和一段代码的方法。它可以防止恶意或有故障的应用程序攻击或监视您的 Web 资源和本地系统。

在现实世界中，沙盒是一个被墙壁围起来的儿童游乐区。它可以让孩子们玩沙子，而无需在草坪周围散落沙子。同样，沙盒浏览器创建了一个隔离环境，用户可以从第三方来源下载和安装应用程序，并在安全、隔离的环境中运行它们，即使他们的行为可疑。因此，沙盒浏览器可以保护您的计算机免受额外的安全风险。

在本文中，我们将探讨什么是浏览器沙盒、不同类型沙盒的好处和重要性，以及如何实现它。

让我们开始！

什么是浏览器沙盒？

为了防止您的系统或 Web 应用程序中出现安全漏洞，开发人员需要弄清楚如何处理它们。这是浏览器沙盒派上用场的时候。浏览器沙箱提供了一个安全的虚拟环境来测试有害代码或运行第三方软件，而不会损害您的系统数据或本地文件。

例如，如果您在沙箱内下载恶意附件，它不会损坏您系统的现有文件或资源。Sandbox 具有同源特性，允许 JavaScript 在网页上添加或自定义元素，同时限制对外部 JSON 文件的访问。

如今，Chrome、Firefox 和 Edge 等流行的网络浏览器都带有内置沙箱。沙盒浏览器的最终目标是保护您的机器免受与浏览相关的风险。因此，如果用户从网站下载恶意软件，该软件就会下载到浏览器的沙箱中。关闭沙箱后，其中的所有内容（包括有害代码）都会被清除。

浏览器沙盒使用两种隔离技术来屏蔽用户的 Web 浏览活动和系统硬件、本地 PC 和网络：

本地浏览器隔离
远程浏览器隔离

本地浏览器隔离

本地浏览器隔离是一种传统的浏览器隔离技术，它在沙箱中运行虚拟浏览器或在用户本地基础设施上运行虚拟机。它有助于将数据与外部安全威胁和不安全浏览隔离开来。例如，如果恶意元素潜入，影响将仅限于沙盒浏览器和虚拟机。

远程浏览器隔离

远程浏览器隔离涉及一种虚拟化技术，其中浏览器在基于云的服务器（公共云和私有云）上运行。在远程隔离中，用户本地系统没有浏览活动，浏览器沙盒、过滤和风险评估在远程服务器上进行。

远程浏览器隔离涉及两种隔离用户本地基础设施和 Web 内容的方法：

DOM 镜像：在这种技术中，浏览器并不完全与用户的本地系统隔离。但是，DOM 镜像技术会过滤恶意内容并将其余内容呈现给用户。
视觉流：这种技术提供了完全的远程浏览器隔离。视觉流的工作方式类似于 VDI（虚拟桌面基础设施）系统，其中浏览器在基于云的服务器上运行，视觉输出显示在用户的本地计算机上。

为什么浏览器沙盒很重要？

现代网络技术正在迅速发展，从而使用户能够顺利地开发和发布网站和网络应用程序。与此同时，对网络应用程序的需求也在以前所未有的速度增长。根据Imperva的一项调查，Web 应用程序是 50% 数据泄露的来源。因此，拥有一个安全、受控的环境（如沙盒浏览器）以在不危及本地基础设施和系统资源的情况下执行操作至关重要。

例如，用户正在沙盒中运行 Web 浏览器。如果恶意代码或文件利用 Web 浏览器漏洞，则影响会限制在沙箱内。此外，引爆过程可以帮助发现新漏洞并缓解 Web 浏览器中的漏洞。但是，如果沙盒浏览器被禁用，恶意程序就可以利用网络浏览器的漏洞并破坏用户的本地系统和资源。

沙盒的好处

将沙箱合并到您的 Web 开发工作流程中有多种优势。下面提到了一些优点：

沙盒保护设备和操作系统免受潜在威胁。
与未经授权的一方或供应商合作时，最好使用沙盒环境。在部署东西之前，您可以使用沙箱来测试可疑代码或软件。
沙盒可以帮助防止零日攻击。由于开发人员无法发现漏洞利用的即时补丁，因此零日攻击本质上是有害的。因此，沙盒通过隐藏系统中的恶意软件来减轻损害。
沙盒环境隔离威胁和病毒。这有助于网络专家研究和分析威胁趋势。它可以防止未来的入侵和识别网络漏洞。
沙盒应用程序是一种混合解决方案，这意味着它们可以在本地和远程（基于云的服务器）部署。混合系统比传统解决方案更安全、可靠且更具成本效益。
沙盒和 RDP（远程桌面协议）设置可帮助企业确保安全的外部网络连接。
沙盒可以与防病毒或其他安全工具和策略结合使用，以加强您的整个安全生态系统。

哪些资产正在被沙盒化？

我们在日常工作流程中使用的大部分资产，如在线浏览器、网页、PDF、移动应用程序和 Windows 应用程序，都是沙盒化的。

下面列出了被沙盒化的资产：

Web 浏览器：可能易受攻击的浏览器在沙盒环境中运行。
浏览器插件：加载内容时，浏览器插件在沙箱中运行。沙盒浏览器插件，如 Java，更容易受到攻击。
网页：浏览器以沙盒模式加载网页。由于网页是内置的 JavaScript，因此它无法访问本地计算机上的文件。
移动应用程序：移动操作系统，如 Android 和 iOS，以沙盒模式运行其应用程序。如果他们想要访问您的位置、联系人或其他信息，他们会弹出权限框。
Windows 软件和程序：在更改系统文件之前，Windows 操作系统中的用户帐户控制 (UAC) 会请求您的许可。UAC 的功能类似于沙箱，但它不提供完整的保护。但是，不应该禁用它。

不同类型的沙盒

在浏览器沙箱的这一节中，我们讨论了不同类型的沙箱。沙盒分为三类：

应用程序沙盒
浏览器沙箱
安全沙箱

应用程序沙箱

使用应用程序沙箱，您可以在沙箱中运行不受信任的应用程序，以防止它们损坏您的本地系统或窃取数据。它有助于创建一个安全的环境，让应用程序可以在没有损坏系统风险的情况下运行。通过将应用程序与用户的本地计算机隔离开来，应用程序沙箱增强了应用程序的完整性。

浏览器沙箱

可以在沙箱中执行基于潜在恶意浏览器的应用程序，以防止它们对您的本地基础设施造成损害。它导致建立一个安全的环境，网络应用程序可以在其中运行而不会危及系统。引爆技术可以帮助发现 Web 浏览器中的新漏洞及其缓解措施。

安全沙箱

安全沙盒让您探索和检测可疑代码。它会扫描附件并识别可能有害的网站列表，并确定是否有人下载或安装了受感染的文件。

使用内置沙盒浏览器进行沙盒处理

沙盒预装在流行的浏览器中，例如 Chromium、Firefox 和 Edge，以保护您的系统免受浏览漏洞的侵害。让我们看看沙盒在不同浏览器中是如何工作的：

Chromium 浏览器沙盒

Google Chrome 和 Microsoft Edge 都是基于 Chromium 浏览器构建的。broker 和 target 是构成 Chromium 浏览器沙箱的两个进程。目标进程是一个子进程，而浏览器进程是一个代理进程。目标进程的代码在沙箱环境中执行。代理进程充当子进程和硬件资源之间的角色，为子进程提供资源。