一、 硬件级多进程沙盒隔离 (Multi-Process Sandbox)
Google Chrome 开创性地将浏览器架构拆分为主浏览器进程、渲染器进程（Renderer）、插件进程（Plugin）与 GPU 进程。每个标签页均运行在受操作系统强制约束的受限权限沙盒中。
核心防御指标：
- 阻止恶意代码利用网页漏洞穿透访问本地系统底层文件或注册表；
- 单个页面或插件崩溃绝不影响主浏览器及其余运行中的标签页；
- 严格限定渲染进程的系统调用（Syscall），最小化权限攻击面。