文件檢測方法及沙箱

申請(qǐng)公布號(hào)：CN106055975A

申請(qǐng)公布日：2016.10.26

申請(qǐng)人：杭州華三通信技術(shù)有限公司

地址：310053浙江省杭州市高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)之江科技工業(yè)園六和路310號(hào)

發(fā)明人：房輝

Int. Cl.：G06F21/53（2013.01）I

摘 要：該發(fā)明實(shí)施例提供了一種文件檢測方法及沙箱。所述方法包括：沙箱控制器接收待檢測文件，并檢測所述待檢測文件的文件運(yùn)行環(huán)境類型；根據(jù)檢測得到的文件運(yùn)行環(huán)境類型，確定與所述文件運(yùn)行環(huán)境類型對(duì)應(yīng)的目標(biāo)分類沙箱；將所述待檢測文件發(fā)送至所述目標(biāo)分類沙箱，以使所述待檢測文件在所述目標(biāo)分類沙箱的虛擬環(huán)境中運(yùn)行；接收所述目標(biāo)分類沙箱發(fā)送的所述待檢測文件的運(yùn)行軌跡；當(dāng)檢測到所述運(yùn)行軌跡中存在惡意行為時(shí)，進(jìn)行告警。該實(shí)施例能夠提高沙箱的檢測性能。