沙盘：也叫沙箱，顾名思义可以看做是一种容器，里面所做的一切都可以推倒重来，军事上常用沙盘来进行一些战争区域的地形模拟，可以随时重置，不使用了可以把沙子推平重来。
分类
沙盘是一种安全软件，可以将一个程序放入沙盘运行，这样它所创建修改删除的所有文件和注册表都会被虚拟化重定向，也就是说所有操作都是虚拟的，真实的文件和注册表不会被改动，这样可以确保病毒无法对系统关键部位进行改动破坏系统。
另外现在沙盘一般都有部分或完整的类似HIPS的程序控制功能，程序的一些高危活动会被禁止，如安装驱动，底层磁盘操作等。目前沙盘主要有两大类，一是采用虚拟技术的传统沙盘，另一个就是采用策略限制的沙盘。策略限制沙盘更类似于HIPS，不创建虚拟环境，可对高危行为限制，并且可回滚。
沙盘
沙盘类型：
1、defensewall（策略限制型）。
2、geswall（策略限制型）。
3、bufferzone（虚拟型）。
4、sandboxie（虚拟型）。
Sandboxie：允许你在“沙盘环境”中运行浏览器或其他程序，这个“沙盘”个人感觉就是跟“影子”一样的概念罢了。因此，在沙盘中运行的程序所产生的变化可以随时删除。可用来保护浏览网页时真实系统的安全，也可以用来清除上网、运行程序的痕迹，还可以用来测试软件，测试病毒等用途。即使在沙盘进程中下载的文件，也可以随着沙盘的清空而删除。
功能
上网无忧，在沙盘中运行浏览器，我们打开SandBoxie后，在右下角的图标中右键选择“运行沙盘→IE浏览器”，这时候会自动弹出标题栏中有两个“【#】”符号的IE浏览器，这就说明IE已经处于保护状态。去掉保护之后，历史记录连同IE之间安装过的流氓插件、下载的文件都会随之消失。
提醒：Sandboxie本身只能对第一个IE浏览器进程进行保护，不过用桌面上Sandboxie的保护IE的快捷方式来上网，无论打开多少个IE浏览器，都在保护状态下。
评价
安全的Web浏览：在Sandboxie的保护下运行您的Web浏览器，意味着浏览器下载的所有的恶意软件被困在沙箱中，并可以轻松丢弃。
增强隐私：Web浏览时产生的浏览历史记录、cookies和临时文件缓存，可以留在沙盒中，而不泄漏进入Windows。
安全电子邮件：隐藏在电子邮件中的病毒和其他恶意软件不能打破沙箱，无法感染你真实的系统。
保持系统干净：可以把软件安装在沙盘中，避免对系统的磨损。