访问外网的安全保障——反向沙箱

反向沙箱是什么？

反向沙箱是深信达的一种沙箱技术，又称SPN（Sandbox Proxy Network）沙箱。主要用于解决企业在安全上网过程中的风险问题。它通过在企业内部部署一个隔离的沙盒环境，实现安全的互联网访问，从而保护本地数据的安全性，防止病毒和木马的入侵。

那么有没有成熟的方向沙箱的解决方案呢？目前许多安全厂家因为使用的需求，进而研制出反向沙盒，其中深信达SPN（Sandbox Proxy Network）安全上网解决方案，是直接把终端传统外网物理断开，然后在内网中部署一个沙盒安全上网网关主机，在需要访问外网的终端上安装一个沙盒，当需要访问互联网的时候，在这个隔离沙盒内访问互联网。主机本机和互联网物理隔离，只有沙盒能访问互联网，沙盒和本机是隔离的。

由此可见，反向沙箱的运行逻辑是和正常的沙箱是相反的，只能通过沙盒的安全空间以及网关上的设置使得上外网只能通过改途径。该需求在政府 银行 国企 金融等行业非常急需。

反向沙箱的作用

自由访问互联网：反向沙箱允许企业终端自由、安全地访问互联网。

受控访问：所有访问都在受控环境下进行，确保访问的安全性。

数据不泄密：确保本地数据不泄漏到外部网络。

防病毒木马：阻止外部的病毒和木马通过互联网进入企业内部网络。

反向沙箱的特点

不和现有安全措施抢资源：本机的安全措施保持不变，只是对网络出口进行强化管控。

不改变原有网络架构：在原有网络中部署一个反向沙箱专用网关，该网关仅允许上网空间访问通过。

部署轻盈，对主机原环境影响小：安装包小，占用资源低，对主机环境的影响最小，实现成本低，性价比高。

支持多平台：支持Windows、Linux、苹果、统信、麒麟、鲲鹏等各类操作系统。

反向沙箱的实现

反向沙箱的实现通过以下步骤进行：

物理隔离：终端传统外网物理断开，确保本机与互联网物理隔离。

沙盒网关：在内网中部署一个沙盒安全上网网关主机。

沙箱客户端：在需要访问外网的终端上安装沙箱客户端。

隔离访问：当需要访问互联网时，通过隔离的沙箱环境进行访问，确保安全。

通过这种方式，企业可以在不改变现有网络架构和安全措施的情况下，实现安全上网，保护本地数据，防止外部威胁，防止被查盗版软件。