[发明专利]沙箱管理方法及装置、计算设备、存储介质

说明书

技术领域

本发明涉及沙箱技术领域，具体涉及一种沙箱管理方法及装置、计算设备、存储介质。

背景技术

沙箱是一个虚拟的系统程序，可以在沙箱中运行需要检测的程序，获得程序的活动行为、运行结果等。并且在沙箱中运行检测的程序所产生的影响可以随后删除，不会对硬盘本身产生影响。沙箱可以作为一个独立的虚拟环境，检测不受信任的程序。

当对多个程序进行检测时，可能需要多个沙箱并行的运行。当运行多个沙箱时，如不同系统版本(50个系统版本)对应不同的沙箱(50个)，多个程序(5个)在不同系统版本均需要进行检测，需要50*5数量级的沙箱并行运行。每个沙箱的启动、检测、关闭等过程都需要管理，还需要对沙箱占用资源进行监控。现有技术没有对多个并行沙箱管理的解决办法，使得多个沙箱并行运行时，无法做到对每个沙箱运行的可控管理，使得多个沙箱运行时会比较混乱。

因此，需要一种沙箱管理方法，以解决上述多个沙箱并行运行时的管理问题。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的沙箱管理方法及装置、计算设备、存储介质。

根据本发明的一个方面，提供了一种沙箱管理方法，其包括：

利用预设沙箱镜像复制生成沙箱副本，并启动沙箱副本；

注册沙箱副本；

将待检测样本数据信息推送给沙箱副本进行检测；

关闭并回收沙箱副本。

根据本发明的另一方面，提供了一种沙箱管理装置，其包括：

复制模块，适于利用预设沙箱镜像复制生成沙箱副本，并启动沙箱副本；

注册模块，适于注册沙箱副本；

检测模块，适于将待检测样本数据信息推送给沙箱副本进行检测；

关闭模块，适于关闭并回收沙箱副本。

根据本发明的又一方面，提供了一种沙箱管理系统，其包括云端服务器及上述的沙箱管理装置。

根据本发明的再一方面，提供了一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行上述沙箱管理方法对应的操作。

根据本发明的再一方面，提供了一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如上述沙箱管理方法对应的操作。

根据本发明提供的沙箱管理方法及装置、计算设备、存储介质，利用预设沙箱镜像复制生成沙箱副本，并启动沙箱副本；注册沙箱副本；将待检测样本数据信息推送给沙箱副本进行检测；关闭并回收沙箱副本。本发明通过远程过程调用的方式，对沙箱进行管理，可以方便的复制沙箱副本对样本的检测，并在完成后方便的关闭并回收沙箱副本。解决了多个沙箱并行运行时的管理问题。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的沙箱管理方法的流程图；

图2示出了根据本发明另一个实施例的沙箱管理方法的流程图；

图3示出了根据本发明一个实施例的沙箱管理装置的功能框图；

图4示出了根据本发明另一个实施例的沙箱管理装置的功能框图；

图5示出了根据本发明一个实施例的一种计算设备的结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

图1示出了根据本发明一个实施例的沙箱管理方法的流程图。如图1所示，沙箱管理方法具体包括如下步骤：

步骤S101，利用预设沙箱镜像复制生成沙箱副本，并启动沙箱副本。