将整个系统放入沙盒之中虽然可以大大提升安全性，但这其实也不是一个好主意，因为所有操作并非都存在风险，这时需要的是定点保护，比如将浏览器和邮件的附件放入沙盒之中。

　　将沙盒技术应用在浏览器中，这一领域中走在前面的是Google的Chrome。谷歌全球研发总监莱纳斯•厄普森就曾表示：“我们完全摒弃了每一款浏览器都允许访问电脑其他部分的处理方式，这样可以真正限制那些利用浏览器进行攻击的做法。”

　　谷歌原来保护用户的做法是，在用户通过搜索结果访问存在恶意软件网页时提醒用户，或者完全从搜索结果中剔除这类网站。但现在依靠“沙盒技术”，谷歌在用户硬件和恶意劫持电脑的应用程序之间竖起了一道防护墙。

　　

　　浏览器对于桌面安全将变得越来越重要

　　其实，现在主流的浏览器都开始支持沙盒技术，像苹果的Safari、Firefox也将在下一版中应用这一技术，在Windows Vista和7中，IE被运行在“低相关(Low Integrity)”环境中，所以它很难损害到用户的系统。相信通过各大厂商的努力，浏览器会越来越安全。但是，邮件附件呢?这可能就要看微软和ADOBE的了。

　　在最新版Office 2010中，微软首次将沙盒技术应用其中，被称为“安全阅读 (Protected View)”模式。使用安全阅读模式时，Office 2010会在独立的沙盒中为Word、Excel和PowerPoint文档提供只读环境，沙盒技术将最小化某个文档对系统的访问并将其与其他文档隔离开来，即使用户读取的文档是恶意文件，它也无法从沙盒中逃脱出来，当然也无法对系统和其它数据造成伤害。

　　ADOBE的PDF格式普及率也是相当高的，而且据一些统计显示，ADOBE在漏洞数量方面大有赶超微软之势，在这方面，PDF与FLASH“功不可没”。前不久，饭盒正巧遇到一个PDF测试工具，不测不知道，一测吓一跳，ADOBE Reader虽然给出了风险提示，但除了Reader，相信很多人用的其实是非官方的PDF阅读软件，其小巧快速抓住了许多用户的心，然而安全性似乎是它们的通病。

　　如果沙盒技术得到普及，这在一定程度上似乎也是在暗示“特征码匹配查杀”技术即将走到头了。其实，无论是病毒特征码匹配还是这两年比较火的URL匹配都存在一个无法克服的先天性不足——“容量”，很难想象它们如何应付呈几何倍甚至是爆炸式增长的信息总量。

　　安全厂商、浏览器厂商、Google、微软等其实是在与黑客“争夺用户”。不过，以前这场战争似乎只有两个主角——安全厂商与黑客。悲观地说，饭盒以为，安全厂商会慢慢输掉这场战争，因为没有理由支持黑客会输，而用户其实是被动的被选择者——这一点从Windows防火墙和WI-FI的普及就可以看出，安全其实是厂商打包卖给用户的，而不是用户主动“开启”的。浏览器厂商、Google(搜索)、微软(Office等)等的加入，其实是在各自擅长的领域为用户筑起了第一道“防火墙”，后面还有众多安全厂商。这样看来，也许互联网的明天并不会变得太糟糕。

9 7 3 1 2 4 8 :