在计算机安全领域，沙盒是一种安全地运行程序的安全机制。它经常用来执行未经测试的代码、或从第三方供应商或不被信任的用户等渠道获得的未经验证的不被信任的程序。

沙盒通常为客户程序提供了一个牢固控制的资源，比如磁盘和内存空间。网络接入、访问本机、读取输入设备等功能通常是不允许或严重限制的。从这个意义上讲，沙盒是虚拟化理论的一个具体的例子。

以下是一些沙盒应用：

◇Applets是一种常见的用于Web浏览器的自包含程序，它运行在一个称为虚拟机或脚本语言解释器的沙盒内，用于安全地执行嵌入网页的非信任代码。Adobe Flash、Java小程序和Silverlight是三种常见的Applets实现。

◇Jail是操作系统内核对程序强加的一组资源的限制，它可以包括I/O带宽限制、磁盘配额、网络准入限制和文件系统限制。它通常用于虚拟主机。

◇以规则为基础的执行让用户全面控制哪些进程可以运行、生成（由其他应用程序）、或允许代码注入到其他应用和访问网络。它还可以控制文件/注册表安全（什么程序可以读取和写入文件系统/注册表）。如此，病毒、特洛伊木马病毒将有一个不太可能的机会感染电脑。

◇虚拟机模拟一个完整的运行操作系统并从实际硬件上启动和运行的主机电脑，客户操作系统从沙盒这个意义上讲，它不运行在主机上，只能通过模拟器来访问主机资源。

◇本地主机沙盒化：安全研究人员在很大程度上依赖沙盒技术来分析恶意软件的行为。通过创造一种模仿或复制的目标电脑环境，研究人员可以评估恶意软件如何感染和危及目标主机。

◇Capability系统可以被看成是细粒度沙盒机制，在这种环境下程序启动时获得不透明的句柄，并基于持有的句柄执行特定功能。大多数Capability系统在核心层实现，SELinux和Apparmor安全框架是在Linux下的两个这样的实现。

密文卫士电子文档防泄密系统依据同样的机制，将受保护的涉密电子文档保护在一个受限的环境下，阻止它们扩散泄露出去。

1. Web 界面

原来的Java Swing客户端界面被新的采用Web 2.0技术的界面代替，新界面的加载速度更快，功能更完善，并且可以更换皮肤和选择不同的语言包。

2.语言包（Beta）

新版本的大多数应用可被本地化。目前提供了四种语言包，其中包括中文。

3. eSoft网站过滤应用
该应用特别适用于商业、教育、图书馆等对上网控制较严格的场合。eSoft网站过滤自带100百万URL的数据库，并且动态更新过滤列表，具有53个细粒度的类别，可拦截https/SSL类别的站点，还可以提供对那些临时随机出现的代理和木马站点的拦截。

Untangle 6.0目前提供ISO安装包，从旧版本不能直接升级，Windows版本也还没有推出。

Untangel银弹使用了最新的Re-Router™技术来实现，Re-Router™是Untangle的一个突破性技术，它就是从任意一个Windows XP平台来保护整个网络。Untangel银弹除了提供一种快速的部署一个完整的Untangle服务器外，还可以使销售顾问非常容易地在不中断现有网络活动的情况下演示垃圾邮件拦截、间谍软件拦截和阻止访问不合适网站等各种网关功能。

下图为谷亘软件总经理和来自Untangle投资方Rustic Canyon的高级顾问刘先生一起展示“银弹”。

Re-Router™ 技术利用了虚拟化和第二层协议动态重新配置网络，使所有进出通讯数据流在到达最终目的地之前先通过Untangle服务器。

许多中小企业不想面对许多安全应用带来的复杂的网络配置和布线问题，现在通过一个Untangel银弹就能够展现Untangle网关的有效性，不需要任何额外硬件和对网络的改变就能立即解决客户的网络安全问题，它使网络安全变得更加容易。

和桌面安全软件如McAfee和Norton的区别在于，Untangel银弹的Re-Router™ 技术可以保护网络内的所有计算机，而不仅仅是银弹所在的那个主机。

在交易会上，观众对Untangel银弹表现出了极大的兴趣，纷纷前来咨询。

Re-Router™是Untangle的一个突破性技术，它就是从任意一个Windows XP平台来保护整个网络。它在后台透明运行，不会牺牲任何桌面功能（字处理，电子表格，网页浏览等。），它可以使我们：

Ø 不用购买新的硬件来提供网关保护
Ø 从1台PC来保护整个网络（不像Norton或者McAfee）
Ø 快速部署，无需重新配置网络，无需重新布线或安装额外的网卡
Ø 在Windows平台上使用最好的开源网络应用软件

如今， Web站点是危险的场所，但是不是每个人都能够买得起昂贵的安全设备。Re-Router™ 技术可使少于25台PC的机构仅使用一台Windows XP就能够保护整个网络，防范垃圾邮件、间谍软件、病毒、钓鱼攻击和非法的网站等在线威胁。它和Untangle网关是一样的，但是不需要网关。

工作原理
Re-Router™ 技术利用了虚拟化和第二层协议动态重新配置网络，使所有进出通讯数据流在到达最终目的地之前先通过Untangle服务器。物理网络的网关会认为Untangle服务器是桌面终端，而桌面终端会认为Untangle服务器是网关。这样一来就无需对网络进行重新布线，同时如果安装Untangle服务器的宿主PC关闭了，Re-Router™ 技术会即刻恢复原先的网络配置而不会有任何停顿。动态的网络重新配置听起来不可思议和很复杂（事实上的确这样），但是对于用户，它是100%自动和无缝的。也许有人觉得它象魔法一样！

特点
Ø 免费使用；
Ø 不需要购买或安装硬件；
Ø 在Windows XP的后台透明运行；
Ø 不会牺牲桌面的任何功能；
Ø 保护网络内的所有电脑；
Ø 不需要对网络进行重新配置或者布线；
Ø 可使用所有最好的开源网络应用来阻止垃圾邮件、间谍元件和不允许的站点等等；
Ø 记录和报告网络活动的历史；
Ø 适用于不超过25台PC的网络。

　　报告显示，在过去的一年中，美国有79%的企业发生过信息泄露事件。法国企业发生过信息泄露事件的比例为63%，位居第二；英国第三，比例为55%。相比之下，德国的比例仅为39%。

　　该结果源自对来自美国、英国、法国和德国的3596名IT专业人员的调查，值得注意的是，41%的信息泄露事件发生在大型主机上，而大型主机存储着全球80%的数据。

       优秀的开源网关厂商Untangle在7月发布了新版本5.3，新版本在许多功能上得到增强，但是最令人激动的还是它终于实现了用户期待以久的服务质量（QoS）功能。

       QoS是网络的一种安全机制, 是用来解决网络延迟和阻塞等问题的一种技术。QoS在计算机网络的带宽和延迟之间折衷，使用带宽越多，延迟越小。Untangle的QoS可以根据端口、协议和IP地址来分配通讯的优先级别。一种类型通讯的优先级别越高，Untangle服务器就越快开始处理该通讯。

       使用QoS功能可以帮助我们实现一些特定的目标，如为 关键业务VOIP等服务分配足够的带宽，或者当某些服务的表现很差时减少它们的延迟，或者保证在多个用户之间公平地共享带宽，它也能以更加理想和有效的方式应对网络阻塞。

       具备QoS功能的Untangle将更受用户欢迎。Untangle目前已被广泛认为是商用级安全网关如SonicWALL等的优秀替代产品，可以很好地满足中小型企业的内网网关的不同需求。该项产品凭借其完备的功能、高集成度和非常灵活的优越表现在去年获得了LinuxWorld最佳安全方案等多项大奖。

       对于中国用户一直期待的Untangle中文本地化问题，谷亘软件从Untangle负责国际销售业务的经理理查德马歇尔获得的信息表明，Untangle目前正在酝酿规划Untangle产品的语言本地化，计划在下半年内推出的6.0版本中将实现对包括中文在内的多种语言的支持。