近年來，隨著軟件供應(yīng)鏈攻擊(SSCattack)安全問題頻頻發(fā)生，各類軟件供應(yīng)鏈攻擊事件給世界各地個人、企業(yè)甚至國家?guī)砹司薮蟮碾[私泄露和財產(chǎn)損失.

如2017年6月27日勒索軟件變種Petya攻擊烏克蘭，使得烏克蘭首都機場、國家儲蓄銀行遭遇重大損失，甚至對全球供應(yīng)鏈產(chǎn)生了深遠影響。

CrowdStrike于2018年發(fā)布的全球供應(yīng)鏈安全的調(diào)查研究結(jié)果顯示，供應(yīng)鏈攻擊已經(jīng)成為最大的新型威脅之一。

根據(jù)Gartner的報告，到2025年全球?qū)⒂?5%的機構(gòu)組織遭遇所謂的軟件供應(yīng)鏈攻擊 - 是2021年的3倍。

技術(shù)迅速發(fā)展，企業(yè)風(fēng)險當頭

截至2021年12月，其中我國網(wǎng)民使用手機上網(wǎng)的比例最高，達99.7%;使用臺式電腦、筆記本電腦、電視和平板電腦上網(wǎng)的比例分別為35.0%、33.0%、28.1%和27.4%，各類設(shè)備接入互聯(lián)網(wǎng)比重均有所提高。

截至2021年12月，我國手機網(wǎng)民規(guī)模為10.29億，較2020年12月新增手機網(wǎng)民4373萬，網(wǎng)民中使用手機上網(wǎng)的比例為99.7%。

網(wǎng)民的普及率不斷提升。互聯(lián)網(wǎng)的出現(xiàn)縮短了全球信息傳輸?shù)臅r間，大大便捷了普通民眾的日常生活和工作。

我國網(wǎng)民數(shù)量也快速增長，互聯(lián)網(wǎng)普及率不斷提高。

但伴隨互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，企業(yè)數(shù)據(jù)安全面臨的風(fēng)險也在不斷增加。

可以說，只要人機交互技術(shù)還不夠人性化，它就有被替換的剛需。

承載人機交互的軟件載體也在不斷變化 - PC軟件、網(wǎng)站、App... 下一個技術(shù)形態(tài)會是什么呢？

會不會是“類小程序”的形態(tài)？

安全沙箱成為靈活的優(yōu)先選項

虛擬世界的“惡意”代碼，也只能用虛擬的“牢籠”去“關(guān)住”它。

安全沙箱（Security Sandbox），就是這么一種數(shù)字牢籠，它的形態(tài)和技術(shù)實現(xiàn)方式有很多種，本質(zhì)上它是一種安全隔離機制，通過構(gòu)建一個封閉的軟件環(huán)境，隔離了它所在的“宿主”的資源包括內(nèi)存、文件系統(tǒng)、網(wǎng)絡(luò)等等的訪問權(quán)限。

沙箱類技術(shù)以各種形態(tài)出現(xiàn)：在BSD等操作系統(tǒng)里就提供直接叫做“Jail”的虛擬化隔離；在JVM里為了支持JAVA Applet這里網(wǎng)絡(luò)加載的代碼的運行，實現(xiàn)了sandbox機制；瀏覽器里的html渲染引擎，一定程度上也可以視為一種在用戶態(tài)的基于安全能力模型（Capability-based）的沙箱技術(shù)。

小程序安全沙箱方案

FinClip安全沙箱中運行的輕應(yīng)用，選擇了兼容互聯(lián)網(wǎng)主流的小程序規(guī)范。

企業(yè)IT幾乎是可以無縫掌握這個技術(shù)，是可以迅速投入應(yīng)用的。

FinClip的嵌入式安全沙箱，又被稱之為小程序容器，它的本質(zhì)其實是建立在Security Capability model基礎(chǔ)上的瀏覽器內(nèi)核的擴展。

其沙箱的特點，體現(xiàn)在三個方面：

沙箱內(nèi)小程序之間的隔離。沙箱對運行其中的小程序代碼，隔離其對宿主環(huán)境的資源訪問。以一家銀行與它的合作生態(tài)為例，銀行在自己的App上引入了衣食住行各類消費場景的小程序，這些小程序均非本行開發(fā)，也不能訪問到當前宿主App的任何數(shù)據(jù)資源。

沙箱隔離了宿主對于沙箱中運行的小程序所產(chǎn)生的數(shù)據(jù)。以一家銀行與一家券商的合作為例，券商把自己的業(yè)務(wù)小程序投放到銀行的App中，銀行App作為宿主，并不能訪問

沙箱內(nèi)部該小程序的運行數(shù)據(jù)（當然，這是需要有一定的行業(yè)規(guī)范、監(jiān)管政策去約束，但技術(shù)上首先是完全可能）。