[实用新型]支持外置存储扩容的网络安全沙箱

说明书

本实用新型揭示了一种支持外置存储扩容的网络安全沙箱，包括一个沙箱主体，沙箱主体内部设置有微处理器及与微处理器电性连接的存储硬盘，存储硬盘上设置有一组连接端口，沙箱主体的外层包覆有一层金属外壳，金属外壳上开设有一套外置扩展接口，外置扩展接口的一端电性连接至连接端口，外置扩展接口的另一端可与符合接口标准的外部存储设备电性连接；外置拓展接口与连接端口间逐一匹配对应。本实用新型通过多种外置存储扩展接口的设置弥补了沙箱主体存储空间有限的缺点，使得企业无需采购专业的存储设备即可达到存储空间扩容的目的，在保证了企业达到合规要求的同时尽可能地降低了企业的运维成本。

技术领域

本实用新型属于一种沙箱装置，具体为一种支持外置存储扩容的网络安全沙箱，涉及通信硬件技术领域。

背景技术

网络安全沙箱，是网络安全领域中的一种应用较为广泛的技术方案，其通过利用虚拟执行技术，虚拟化出多种格式文件的真实运行环境，再依据文件执行后所产生的各种行为判断该文件是否为恶意文件，例如，模拟微软Word程序的功能来打开所捕获的可疑Doc文档文件，在此过程中，沙箱通过分析Doc文档文件执行时是否有尝试利用漏洞进行攻击的行为(如远程URL下载、堆喷、释放文件并执行等操作)对文件进行判定。通过上述让潜在恶意程序在沙箱中运行的方式，能够有效地实现操作环境的隔离，避免对系统造成危害。若程序真的为恶意程序，那么技术人员就可以通过在沙箱内侦测恶意程序的进一步运行轨迹，定位和确定恶意程序的攻击方式及攻击策略，从根本上杜绝恶意程序对系统的影响。

当前市面上常见的网络安全沙箱设备，其存储模块大多选用内嵌式的存储硬盘，受到沙箱整体体积的限制，存储硬盘的数量、容量均存在上限。在沙箱使用一段时间、存储硬盘内保存有一定量的数据信息后，为了避免因存储硬盘容量不足而导致的异常，就需要技术人员对存储硬盘内的数据信息进行批量删除。这样不仅会导致技术人员的工作量增加、影响其正常工作进程，还会使得之前所存储的数据信息未得到有效利用，在合规层面上也无法满足存储保留时间的要求。个别企业为了克服上述问题，购置了专业的存储设备进行数据信息的存储，但由于成本高昂、设备操作要求高等原因，这些存储设备也很难得到合理利用、进而又会导致资源闲置。

综上所述，如果能够提出一种支持外置存储扩容的网络安全沙箱，以克服现有技术中所存在的上述缺陷，那么必将为日后网络安全沙箱的大规模推广普及奠定基础。

发明内容

鉴于现有技术存在上述缺陷，本实用新型的目的是提出一种支持外置存储扩容的网络安全沙箱，具体如下。

一种支持外置存储扩容的网络安全沙箱，包括一个沙箱主体，所述沙箱主体内部设置有微处理器及与所述微处理器电性连接的存储硬盘，所述存储硬盘的数据接口连接有一内置拓展坞，所述内置拓展坞上设有一组连接端口，所述沙箱主体的外层包覆有一层金属外壳，所述金属外壳上开设有一套外置扩展接口，所述外置扩展接口的一端电性连接至所述连接端口，所述外置拓展接口与所述连接端口间逐一匹配对应，所述外置扩展接口的另一端可与符合接口标准的外部存储设备电性连接；所述连接端口包括USB端口、SATA端口以及Fire Wire端口中的任意一种或多种的组合，所述外置扩展接口包括USB扩展接口、SATA扩展接口以及Fire Wire扩展接口中的任意一种或多种的组合。

优选地，所述存储硬盘与所述微处理器集成设置于一块印刷电路板上，所述存储硬盘为固态硬盘、机械硬盘、混合硬盘以及移动硬盘盒中的任意一种。

优选地，所述外置扩展接口开设于所述金属外壳的外周侧位置，所述金属外壳的外周侧、与所述外置扩展接口相对应的位置处还设置有保护罩。

优选地，所述金属外壳的外周侧还设置有至少一个100M/1000M/1G传输速率的自适应光/电网口以及至少一个国标电源接口，所述自适应光/电网口及所述国标电源接口均电性连接至所述沙箱主体。

优选地，所述微处理器上分别设置有网络端口及电源端口，所述网络端口与所述自适应光/电网口电性连接，所述电源端口与所述国标电源接口电性连接。