3. 谁能从应用层面、数据解析层面、通讯层面分别介绍下时下安全沙箱机制?

发布网友发布时间：2022-05-16 05:12

共1个回答

热心网友时间：2023-10-12 03:24

安全沙箱实际上是在存储上建立一个逻辑分区，将设备上的企业应用及存储区域与个人的应用及存储区域进行分开。*个人应用与企业应用之间的数据间互相通信，从而加固了企业应用的数据安全性。当设备丢失、员工离职，在产生泄露或数据不在合法授权时可以进行远程抹除。同时在抹除时企业员工的个人隐私数据进行保护，比如禁止将个人照片、短信、通讯录的个人数据进行删除。解决企业员工在BYOD场景下使用的安全。安全沙箱可以提供多一层的密码保护和数据加密。除了设备的开机密码外，当用到安全沙箱内部的任何一个APP时，需要进行第二层的密码验证。同时，所有进到沙箱内部的数据都是进行了加密存储的。即使当设备丢失，越狱后，能够读出沙箱内的文件，但文件已被加密，也无法破解文件的内容。对于越狱威胁较大的BYOD场景，尤为重要。

市场内以珊瑚灵御的安全沙箱产品为标准。

在存储层面：设备如果屏保没有设置，iOS设备在进行越狱后、Android设备在进行root过后将直接访问存储数据。而数据存储在安全沙箱中虽然可被读出，但是数据经过一高强度的加密，截取者无法破解文件内容。这样就高效的阻止了可能产生的安全隐患。在加密层采用aes256高强度加密，在密钥层采用双因子加密方式进行加密，保证各终端的存储安全。

在应用层面：对于企业内部的应用可以集成管理平台提供的SDK转换成安全的APP。安全沙箱中的应用可以与企业的安全管控略有效的配合，可以进行远程的销毁。

在通信层面：安全沙箱中的数据在存储部分进行了高效加密，如果在网络层传输过程被攻击者捕获包进行反码，那在整个安全环节也是不安全的。管理平台在应用与服务端层建立类VPN安全隧道。这个安全隧道的连接器建立某个设备的APP与安全网关的加密隧道。不需要类似系统VPN使在整个设备层建立VPN，在用户操作层不需要手工切换VPN去连企业应用。

在数据解析方面：采用文件解密、读取、删除的方式，防止软件另存对沙箱数据进行泄露；也支持文档在服务端进行解析成图片在客户端预览，结合EMM的截屏策略的控制进行多方位的数据防泄露管控体系。