一种基于沙箱隔离的恶意攻击向量安全执行方法及系统

本发明涉及网络安全技术领域，公开了一种基于沙箱隔离的恶意攻击向量安全执行方法及系统，其中方法包括：沙箱管理器为每次攻击向量执行任务创建独立容器实例，通过cgroup限制资源消耗、iptables控制网络访问、Seccomp过滤系统调用、tmpfs隔离文件系统，实现多维度内核级隔离；攻击向量脚本以XOR加密形式静态存储，解密操作在内存中完成后直接传输至容器；审计日志以链式HMAC‑SHA256结构保护完整性。