SandBox 는 후킹 충돌 등으로 인한 장애 상황을 고려해 사용자가 SandBox 의 보안 레벨을 선택할 수 있는 기능을 제공함. 서버 정책에 의해 고정된보안레벨로의 운영도 가능합니다.
INISAFE SandBox 의 일반 기능
INISAFE SandBox 는 아래와 같이 보안 기능 외 일반 기능을 제공합니다.
① 팝업 지원 기능(GET/POST 모두 지원)
② 서버 측 정책 수신을 통한 유연한 운영 : 서버측에 SandBox.ini 환경 설정 파일을 통해 SandBox 운영 정책을 결정.
③ 보안레벨 설정 기능 : 서버에 정의된 보안 레벨을 우선으로 하며, 기타 사용자가 선택 가능합니다.
④ SandBox 상태에서 SandBox 밖으로 빠져 나오는 기능 : window.open/hyper link 시 URL 뒤에 @_out_of_sandbox 또는 @_out_of_window 를 통해 SandBox 외부로 페이지를 띄울 수 있습니다.
⑤ 장애 분석을 위한 자체 로깅 및 덤프 기능
⑥ INISAFE SandBox Client 설치 점검을 위한 자동 PC 점검 툴 제공
INISAFE SandBox 는 웹 브라우저 내에 보안 메모리 영역을 만들어 보안 메모리 영역에서 웹 브라우징이 되는 환경을 구성합니다.
보안 메모리 영역의 구성을 위해 User Level 의 Win32 API 에 대한 후킹(Hooking), 서브클래싱(SubClassing), COM 후킹, Kernel Level 의 후킹 및 객체 필터(Object Filter) 기술을 사용하여 접근 통제를 수행합니다. 즉 신뢰되지 않은 모듈이 SandBox 보안 메모리 영역으로 접근할 경우 이를 감지하고 차단하는 특징을 갖습니다.
INISAFE SandBox 를 운영할 경우 아래와 같은 제약 사항이 따릅니다.
① [뒤로 가기] 버튼 사용 시 SandBox Object 로딩 전 페이로 이동합니다 : 기존에 뒤로 가기 버튼을 사용 시 바로 전에.
사용한 페이지로 이동 했지만, INISAFE SandBox 적용 후에는 SandBox 를 로딩하기 전 페이로 이동됩니다. 하지만 [CTRL] + [방향키] 로 뒤로 가거나 마우스 오른쪽 버튼 클릭 후 발생하는 Context 팝업 메뉴에서의 뒤로가기는 처리 됩니다.
② IE 6, 7 에서 제공하는 작업 표시 줄 진행 바에 페이지 로딩 상황 표시 불가합니다. : IE 6, 7 의 경우 웹 페이지가 요청 되었을 때 웹 페이지 다운로드 진행 상황에 따라 진행 바를 표시하나, SandBox 에서 웹 페이지가 요청된 경우 IE 6,7의 진행 바에 다운로드 진행상황이 표시되지 않습니다. 작업 진행 바는 IE 8 부터 없어집니다.
HOME 
보안솔루션 
INISAFE SandBox 보안 및 장애 대응 기능 
SandBox 는 후킹 충돌 등으로 인한 장애 상황을 고려해 사용자가 SandBox 의 보안 레벨을 선택할 수 있는 기능을
