架构与部署

샌드박스 (Sandbox)

定义

在隔离环境中运行可疑附件或链接,以观察其恶意行为的动态分析技术。

对未知的恶意附件行之有效,但分析需要耗费时间,而且高级恶意软件能够识别沙箱环境并隐藏其真实行为。容易被忽视的一点:沙箱主要针对附件和链接,对不含附件的BEC攻击完全无效——不要误以为部署了沙箱就等于完成了邮件安全建设。