[发明专利]沙箱管理方法及装置、计算设备、存储介质

权利要求书

1.一种沙箱管理方法，其包括：

利用预设沙箱镜像复制生成沙箱副本，并启动所述沙箱副本；

注册所述沙箱副本；

将待检测样本数据信息推送给所述沙箱副本进行检测；

关闭并回收所述沙箱副本。

2.根据权利要求1所述的方法，其中，所述注册所述沙箱副本进一步包括：

获取所述沙箱副本的IP地址，并将所述沙箱副本的信息上报，其中所述沙箱副本的信息包括沙箱副本版本信息、操作系统版本信息和/或内置程序列表。

3.根据权利要求1或2所述的方法，其中，所述待检测样本数据信息包括待检测样本和/或运行所述待检测样本的配置脚本；

所述将待检测样本数据信息推送给所述沙箱副本进行检测进一步包括：

根据所述运行所述待检测样本的配置脚本，在所述沙箱副本中运行所述待检测样本，并记录运行所述待检测样本产生的日志信息；

获取所述日志信息，并将所述日志信息发送给日志服务器。

4.根据权利要求1-3中任一项所述的方法，其中，在所述将待检测样本数据信息推送给所述沙箱副本进行检测之前，所述方法还包括：

将预设分析插件插入至所述沙箱副本，以供在所述沙箱副本中运行所述预设分析插件。

5.根据权利要求3所述的方法，其中，所述关闭并回收所述沙箱副本进一步包括：

监控所述沙箱副本中运行所述待检测样本的进程，在所述进程执行完成后，关闭并回收所述沙箱副本。

6.根据权利要求3所述的方法，其中，所述关闭并回收所述沙箱副本进一步包括：

监控所述沙箱副本中运行所述待检测样本的进程；若所述进程在预设超时时间内记录的日志信息相同时，关闭并回收所述沙箱副本。

7.根据权利要求3所述的方法，其中，所述关闭并回收所述沙箱副本进一步包括：

在将所述日志信息发送给日志服务器后，关闭并回收所述沙箱副本。

8.一种沙箱管理装置，其包括：

复制模块，适于利用预设沙箱镜像复制生成沙箱副本，并启动所述沙箱副本；

注册模块，适于注册所述沙箱副本；

检测模块，适于将待检测样本数据信息推送给所述沙箱副本进行检测；

关闭模块，适于关闭并回收所述沙箱副本。

9.一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-7中任一项所述的沙箱管理方法对应的操作。

10.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-7中任一项所述的沙箱管理方法对应的操作。