沙箱和蜜罐的區別

沙箱和蜜罐的區別是：

• 沙箱允許惡意軟件安裝并運行以供觀察其惡意行為，都對外界沒有任何影響；蜜罐關注分析黑客會在自以為已被滲透的網絡上干些什么。

• 蜜罐可以讓研究人員觀測真實的攻擊者是怎么動作的；沙箱僅揭示惡意軟件的行為。

沙箱

網絡編程虛擬執行環境，又名沙箱-沙盒（英文名字：Sandboxie），即是一個虛擬系統程序，允許你在沙箱環境中運行瀏覽器或其他程序，因此運行所產生的變化可以隨后刪除。它創造了一個類似沙盒的獨立作業環境，在其內部運行的程序并不能對硬盤產生永久性的影響。在網絡安全中，沙箱指在隔離環境中，用以測試不受信任的文件或應用程序等行為的工具。

在日常網絡安全監測過程中，所有可疑的軟件或文檔一般都應將其在沙箱中運行一遍，如果發現惡意行為，則可以禁止程序在其常環境中的進一步運行。

蜜罐

蜜罐是一個安全資源，它的價值在于被探測、攻擊和損害。蜜罐技術相當于情報收集系統，故意將系統或網絡設置出漏洞，引誘黑客對它們進行攻擊，這樣就可以知道攻擊者是如何攻擊，利用何種技術，借此收集證據和信息進行分析，同時隱藏真實的服務器地址。簡單來說：蜜罐就是誘捕攻擊者的一個陷阱。

蜜罐是網絡管理員經過周密布置而設下的“黑匣子”，看似漏洞百出卻盡在掌握之中。當入侵者繞過安全防線時，蜜罐會真實記錄入侵者的一舉一動，并發出實時攻擊警告，管理員可依據完整的攻擊記錄，采取針對性的防御和反制措施。

回答所涉及的環境：聯想天逸510S、Windows 10。