有高手么，问一个系统安全有关的问题

显示全部楼层 · 发表于 2013-12-25 13:30:59

如果我有一堆可执行程序，我不知道它们是干嘛用的，可能是EXE、JAR或者PY什么的。现在我需要写一个控制程序去执行这一堆程序。我怎么才能保证我的系统安全。那些待执行的程序我只需要给它们当前目录下的文件读写的权限、和上网的权限就可以了。
　　我问过一些学长，有的说用沙箱可以解决，但有人说病毒如果HOOK到更底层，沙箱也没办法的。然后又有人说得用虚拟机技术。但虚拟机的话，应该不用那么全的功能，只要能搭建起运行程序的环境就行了。
　　我不知道怎么办才好，有没有高手出主意啊~

　　另外，第一次来这儿，merry christmas~
qq:759916638

显示全部楼层 · 发表于 2013-12-25 13:45:10

冰点还原搞定

显示全部楼层 · 发表于 2013-12-25 14:07:41

风之暇想发表于 2013-12-25 13:45
冰点还原搞定

不是吧。。
我是想批量运行不可信的程序，还得是程序控制，不可能运行一个不可信程序就还原一次吧。

显示全部楼层 · 发表于 2013-12-25 14:49:15

BrookShuihuaLee 发表于 2013-12-25 14:07
不是吧。。
我是想批量运行不可信的程序，还得是程序控制，不可能运行一个不可信程序就还原一次吧。

只能虚拟机了。

显示全部楼层 · 发表于 2013-12-25 15:05:26

风之暇想发表于 2013-12-25 14:49
只能虚拟机了。

嗯，那再问你一个问题哈~
有没有那种有程序接口的虚拟机啊，就是可以编程操控的。就我这儿的话，需要用控制程序打开虚拟机，然后让虚拟机运行不可信程序，然后把运行结果拷贝出来。
如果虚拟机够小的话（有人提过一个Virtual PC 2007），甚至可以每个程序开一个虚拟机，然后运行完就把虚拟机废弃，这样最安全了。

显示全部楼层 · 发表于 2013-12-25 18:01:14

BrookShuihuaLee 发表于 2013-12-25 15:05
嗯，那再问你一个问题哈~
有没有那种有程序接口的虚拟机啊，就是可以编程操控的。就我这儿的话，需要用控 ...

不了解程序接口。

显示全部楼层 · 发表于 2013-12-25 19:13:46

风之暇想发表于 2013-12-25 18:01
不了解程序接口。

好的，谢谢~

显示全部楼层 · 发表于 2013-12-25 19:49:14

每个程序开一个虚拟机，然后运行完就把虚拟机废弃，这样最安全了。
－－－－－－－－－－－－－－
虚拟机的快照功能应该最符合你的要求。

用vmware吧，在所有的虚拟机软件中，vmware的快照功能应该是最方便最强大的了。

第一步，在虚拟机中安装一个干净的系统。
第二步，对这个干净的系统建立一个快照。
第三步，在虚拟系统中测试软件。
第四步，测试完毕后，恢复快照（这样就又是一个初始的、干净的系统了），然后再测试下一个软件。
这样，每一次测试软件都相当于在一台崭新的电脑、崭新的系统中进行，每个被测试软件之间不会有任何互相影响。

显示全部楼层 · 发表于 2013-12-29 22:59:20

BrookShuihuaLee 发表于 2013-12-25 15:05
嗯，那再问你一个问题哈~
有没有那种有程序接口的虚拟机啊，就是可以编程操控的。就我这儿的话，需要用控 ...

Vmware SDK，去看看

[求助] 有高手么，问一个系统安全有关的问题