IE8瀏覽器安全性能詳解
據(jù)國外媒體報(bào)道，過去的2008年中，IE的市場(chǎng)份額遭到了Mozilla的Firefox、蘋果的Safari以及谷歌Chrome的大量侵吞。
毫無疑問地，微軟非常希望借助于IE8去扭轉(zhuǎn)市場(chǎng)份額下滑趨勢(shì)。2009年1月底，微軟發(fā)布了IE8 RC，其強(qiáng)勢(shì)的安全性能受到了外界的一致贊揚(yáng)，而其龐大的內(nèi)存則遭到了大量的批評(píng)。
至今，微軟仍然沒有對(duì)外公布IE8 RTM的具體上架時(shí)間，但是根據(jù)TechARP.com網(wǎng)站的預(yù)測(cè)，微軟將會(huì)在本月底正式發(fā)布IE8 RTM。
IE8中的新的安全和隱私功能：
由于越來越多的企業(yè)應(yīng)用程序都是在線執(zhí)行的，因此，瀏覽器的安全性逐漸變成IT管理者最關(guān)心的性能。而這個(gè)事實(shí)也導(dǎo)致了一個(gè)長(zhǎng)期的辯論賽：到底是IE的安全性高，還是火狐的安全性高呢？
Windows產(chǎn)品管理副總裁Mike Nash針對(duì)IE8中新的安全和隱私功能進(jìn)行了相關(guān)闡述，并表示微軟希望借此留住商業(yè)用戶，并承諾一定會(huì)幫助他們免受黑客的攻擊。
1、自動(dòng)崩潰修復(fù)
在使用瀏覽器過程中，每個(gè)用戶都不得不處理瀏覽器的崩潰問題，此外，這些崩潰問題還會(huì)導(dǎo)致數(shù)據(jù)丟失和瀏覽器的重新啟動(dòng)。
對(duì)此，微軟承諾，IE8已經(jīng)進(jìn)行了重新構(gòu)架，確保IE8中出現(xiàn)的崩潰問題會(huì)變得少之又少。如果只是一個(gè)標(biāo)簽中的網(wǎng)站出現(xiàn)崩潰問題，那么瀏覽器中就只會(huì)有這個(gè)標(biāo)簽受到影響，而瀏覽器本身和其他打開的標(biāo)簽，則能夠繼續(xù)執(zhí)行正常的操作。
Nash表示：“過去，只要一個(gè)Web網(wǎng)頁中出現(xiàn)bug，它的崩潰就會(huì)直接導(dǎo)致整個(gè)瀏覽器甚至是整個(gè)操作系統(tǒng)崩潰。但是，一旦檢測(cè)到問題，IE8將能夠自動(dòng)恢復(fù)已經(jīng)崩潰的標(biāo)簽，并保持網(wǎng)頁崩潰之前的狀態(tài)。
2、SmartScreen過濾器
該SmartScreen過濾器加強(qiáng)了IE8防御日益復(fù)雜的黑客攻擊的性能，防止黑客和惡意網(wǎng)站發(fā)送病毒和竊取個(gè)人資料。
SmartScreen過濾器可以對(duì)惡意軟件進(jìn)行攔截，用戶可以選擇啟用或者是禁用SmartScreen過濾器，但是Nash強(qiáng)烈建議用戶啟用它。
Nash表示：“當(dāng)SmartScreen過濾器處于啟用的狀態(tài)時(shí)，如果您訪問的網(wǎng)站被認(rèn)為是不安全的，網(wǎng)頁就會(huì)有一個(gè)紅色畫面顯示，建議您不要繼續(xù)訪問該網(wǎng)站。同時(shí)，還有“無視和繼續(xù)（不推薦）”的選項(xiàng)可供用戶進(jìn)行選擇，但是，為了阻止員工做決定，IT管理者同樣也可以從系統(tǒng)中將此選項(xiàng)刪除?！?/P>
對(duì)于用戶來說，最大的威脅就是那些偽裝成好的網(wǎng)站的垃圾網(wǎng)站。Nash表示：“許多網(wǎng)站都將他們偽裝成是反間諜軟件網(wǎng)站，而實(shí)際上他們專門在用戶的計(jì)算機(jī)上下載間諜軟件。SmartScreen過濾器就可以針對(duì)這一問題提醒用戶，讓他們不要訪問此類網(wǎng)站。
3、跨網(wǎng)站腳本（XSS）過濾
對(duì)于網(wǎng)絡(luò)用戶來說，跨網(wǎng)站腳本（XSS）攻擊是一種領(lǐng)先的攻擊方式?？缇W(wǎng)站腳本允許惡意代碼注入網(wǎng)頁，從而使得用戶的信息披露，身份被盜。
其中，XSS最令人不安的就是：用戶看起來正常的網(wǎng)站其實(shí)是未經(jīng)授權(quán)的，這給黑客竊取用戶隱私數(shù)據(jù)提供了一個(gè)較大空間。
XSS過濾器是IE8中新增的一項(xiàng)新的功能，可以監(jiān)視流經(jīng)瀏覽器的所有請(qǐng)求和相應(yīng)，當(dāng)檢測(cè)到跨站腳本請(qǐng)求時(shí)，IE8就可以阻止惡意腳本的執(zhí)行。
4、Clickjack阻滯劑
這是IE8 RC中的一項(xiàng)新功能，Clickjack阻滯劑允許Web內(nèi)容的所有者在網(wǎng)頁標(biāo)題中添加標(biāo)簽，這個(gè)操作可以有效地阻止Clickjack攻擊。
Clickjacking會(huì)個(gè)用戶帶來的危險(xiǎn)就是當(dāng)用戶點(diǎn)擊一個(gè)隱藏的網(wǎng)絡(luò)元素時(shí)，會(huì)在用戶不知情的情況下導(dǎo)致一個(gè)交易。
Nash表示：“例如，如果攻擊者試圖將您的銀行網(wǎng)站的頁面鑲嵌到另外一個(gè)網(wǎng)頁中，IE8可以識(shí)別您的銀行網(wǎng)頁內(nèi)容，并將其關(guān)閉?！?/P>
#p#
5、域名突出顯示功能
域名突出顯示功能是IE8中最為引人矚目的功能，而它的最主要工作，就是在我們?yōu)g覽網(wǎng)頁時(shí)，自動(dòng)將地址欄中的網(wǎng)址域名標(biāo)黑，以輔助我們識(shí)別釣魚網(wǎng)站。雖然，這個(gè)變化可能看上去有些微不足道。但實(shí)際上，正是這個(gè)小小的改變，就能讓我們迅速得知當(dāng)前網(wǎng)站的真實(shí)域名。
Nash表示，IE8中的這項(xiàng)功能對(duì)于企業(yè)用戶和家庭用戶來說，都是非常實(shí)用的，可以防止用戶的個(gè)人信息被釣魚網(wǎng)站所盜取。
【編輯推薦】
