IE8瀏覽器安全性能詳解
據(jù)國(guó)外媒體報(bào)道，過(guò)去的2008年中，IE的市場(chǎng)份額遭到了Mozilla的Firefox、蘋果的Safari以及谷歌Chrome的大量侵吞。
毫無(wú)疑問(wèn)地，微軟非常希望借助于IE8去扭轉(zhuǎn)市場(chǎng)份額下滑趨勢(shì)。2009年1月底，微軟發(fā)布了IE8 RC，其強(qiáng)勢(shì)的安全性能受到了外界的一致贊揚(yáng)，而其龐大的內(nèi)存則遭到了大量的批評(píng)。
至今，微軟仍然沒(méi)有對(duì)外公布IE8 RTM的具體上架時(shí)間，但是根據(jù)TechARP.com網(wǎng)站的預(yù)測(cè)，微軟將會(huì)在本月底正式發(fā)布IE8 RTM。
IE8中的新的安全和隱私功能：
由于越來(lái)越多的企業(yè)應(yīng)用程序都是在線執(zhí)行的，因此，瀏覽器的安全性逐漸變成IT管理者最關(guān)心的性能。而這個(gè)事實(shí)也導(dǎo)致了一個(gè)長(zhǎng)期的辯論賽：到底是IE的安全性高，還是火狐的安全性高呢？
Windows產(chǎn)品管理副總裁Mike Nash針對(duì)IE8中新的安全和隱私功能進(jìn)行了相關(guān)闡述，并表示微軟希望借此留住商業(yè)用戶，并承諾一定會(huì)幫助他們免受黑客的攻擊。
1、自動(dòng)崩潰修復(fù)
在使用瀏覽器過(guò)程中，每個(gè)用戶都不得不處理瀏覽器的崩潰問(wèn)題，此外，這些崩潰問(wèn)題還會(huì)導(dǎo)致數(shù)據(jù)丟失和瀏覽器的重新啟動(dòng)。
對(duì)此，微軟承諾，IE8已經(jīng)進(jìn)行了重新構(gòu)架，確保IE8中出現(xiàn)的崩潰問(wèn)題會(huì)變得少之又少。如果只是一個(gè)標(biāo)簽中的網(wǎng)站出現(xiàn)崩潰問(wèn)題，那么瀏覽器中就只會(huì)有這個(gè)標(biāo)簽受到影響，而瀏覽器本身和其他打開(kāi)的標(biāo)簽，則能夠繼續(xù)執(zhí)行正常的操作。
Nash表示：“過(guò)去，只要一個(gè)Web網(wǎng)頁(yè)中出現(xiàn)bug，它的崩潰就會(huì)直接導(dǎo)致整個(gè)瀏覽器甚至是整個(gè)操作系統(tǒng)崩潰。但是，一旦檢測(cè)到問(wèn)題，IE8將能夠自動(dòng)恢復(fù)已經(jīng)崩潰的標(biāo)簽，并保持網(wǎng)頁(yè)崩潰之前的狀態(tài)。
2、SmartScreen過(guò)濾器
該SmartScreen過(guò)濾器加強(qiáng)了IE8防御日益復(fù)雜的黑客攻擊的性能，防止黑客和惡意網(wǎng)站發(fā)送病毒和竊取個(gè)人資料。
SmartScreen過(guò)濾器可以對(duì)惡意軟件進(jìn)行攔截，用戶可以選擇啟用或者是禁用SmartScreen過(guò)濾器，但是Nash強(qiáng)烈建議用戶啟用它。
Nash表示：“當(dāng)SmartScreen過(guò)濾器處于啟用的狀態(tài)時(shí)，如果您訪問(wèn)的網(wǎng)站被認(rèn)為是不安全的，網(wǎng)頁(yè)就會(huì)有一個(gè)紅色畫面顯示，建議您不要繼續(xù)訪問(wèn)該網(wǎng)站。同時(shí)，還有“無(wú)視和繼續(xù)（不推薦）”的選項(xiàng)可供用戶進(jìn)行選擇，但是，為了阻止員工做決定，IT管理者同樣也可以從系統(tǒng)中將此選項(xiàng)刪除。”
對(duì)于用戶來(lái)說(shuō)，最大的威脅就是那些偽裝成好的網(wǎng)站的垃圾網(wǎng)站。Nash表示：“許多網(wǎng)站都將他們偽裝成是反間諜軟件網(wǎng)站，而實(shí)際上他們專門在用戶的計(jì)算機(jī)上下載間諜軟件。SmartScreen過(guò)濾器就可以針對(duì)這一問(wèn)題提醒用戶，讓他們不要訪問(wèn)此類網(wǎng)站。
3、跨網(wǎng)站腳本（XSS）過(guò)濾
對(duì)于網(wǎng)絡(luò)用戶來(lái)說(shuō)，跨網(wǎng)站腳本（XSS）攻擊是一種領(lǐng)先的攻擊方式。跨網(wǎng)站腳本允許惡意代碼注入網(wǎng)頁(yè)，從而使得用戶的信息披露，身份被盜。
其中，XSS最令人不安的就是：用戶看起來(lái)正常的網(wǎng)站其實(shí)是未經(jīng)授權(quán)的，這給黑客竊取用戶隱私數(shù)據(jù)提供了一個(gè)較大空間。
XSS過(guò)濾器是IE8中新增的一項(xiàng)新的功能，可以監(jiān)視流經(jīng)瀏覽器的所有請(qǐng)求和相應(yīng)，當(dāng)檢測(cè)到跨站腳本請(qǐng)求時(shí)，IE8就可以阻止惡意腳本的執(zhí)行。
4、Clickjack阻滯劑
這是IE8 RC中的一項(xiàng)新功能，Clickjack阻滯劑允許Web內(nèi)容的所有者在網(wǎng)頁(yè)標(biāo)題中添加標(biāo)簽，這個(gè)操作可以有效地阻止Clickjack攻擊。
Clickjacking會(huì)個(gè)用戶帶來(lái)的危險(xiǎn)就是當(dāng)用戶點(diǎn)擊一個(gè)隱藏的網(wǎng)絡(luò)元素時(shí)，會(huì)在用戶不知情的情況下導(dǎo)致一個(gè)交易。
Nash表示：“例如，如果攻擊者試圖將您的銀行網(wǎng)站的頁(yè)面鑲嵌到另外一個(gè)網(wǎng)頁(yè)中，IE8可以識(shí)別您的銀行網(wǎng)頁(yè)內(nèi)容，并將其關(guān)閉。”
#p#
5、域名突出顯示功能
域名突出顯示功能是IE8中最為引人矚目的功能，而它的最主要工作，就是在我們?yōu)g覽網(wǎng)頁(yè)時(shí)，自動(dòng)將地址欄中的網(wǎng)址域名標(biāo)黑，以輔助我們識(shí)別釣魚(yú)網(wǎng)站。雖然，這個(gè)變化可能看上去有些微不足道。但實(shí)際上，正是這個(gè)小小的改變，就能讓我們迅速得知當(dāng)前網(wǎng)站的真實(shí)域名。
Nash表示，IE8中的這項(xiàng)功能對(duì)于企業(yè)用戶和家庭用戶來(lái)說(shuō)，都是非常實(shí)用的，可以防止用戶的個(gè)人信息被釣魚(yú)網(wǎng)站所盜取。
【編輯推薦】
