沙盒原理是一種類似於影子系統的，比帶有宿主的虛擬機更深層的系統內核級技術。它可以接管病毒調用接口或函數的行爲。並會在確認病毒行爲後實行回滾機制，讓系統復原。沙盒原理也叫沙箱，英文sandbox。在計算機領域指一種虛擬技術，且多用於計算機安全技術。安全軟件可以先讓它在沙盒中運行，如果含有惡意行爲，則禁止程序的進一步運行，而這不會對系統造成任何危害。
