基于JVM沙箱与黑白名单的Java安全防范方法、装置及介质

摘要

本申请涉及基于JVM沙箱与黑白名单的Java安全防范方法、装置及介质。其中方法，包括：在JVM沙箱中自动反复启动Java应用以根据每次启动遇到的异常确定第一策略，将第一策略加入策略文件，直至Java应用启动成功；根据策略文件配置白名单；通过策略管理接口根据已知存在安全漏洞的路径配置第二策略以形成黑名单，通过黑名单限制存在安全漏洞的路径下的API执行Java反射；按照所述白名单和所述黑名单运行Java应用、管理Java应用所能访问的硬件和网络资源。本申请利用白名单和黑名单的配合限定未知Java应用运行的边界，通过黑名单来避免Java应用通过反射绕过白名单造成安全隐患，弥补现有技术中的不足，加强Java应用的安全防范。