Tja selbst ist die Frau. Wenn es das nicht gibt, selber machen. ;-)
Ich persönlich würde so etwas nicht anfangen wollen.
Obwohl ich durchaus Möglichkeiten sehe etwas mod_perl artiges zu bauen, welches Netzwerk- und Dateizugriffe Einschränken kann. Alle Systemzugriffe laufen über eine C-Lib, die man anpassen kann. Wie man aber die einzelnen Interpreterinstanzen voneinander isolieren soll, ohne viel Leistung einzubüßen wüsste sich nicht.