基于沙盒机制的入侵检测

文章提出了基于沙盒机制的入侵检测,能够限制不可信代码在可信区域里执行,从而达到主动系统防护的目的,并且分析了三种沙盒机制,分别介绍了其优缺点,并重点介绍了基于细分类保护区域模型的沙盒机制如何确保应用进程的安全运行。