hyleong's blog

记录网络生活,回味成长经历:)

IE9新增7大安全机制

软件巨头微软公司发布了新一代浏览器产品IE 9.尽管IE 9还处于技术预览版(特别为开发人员提供测试),我们从各项性能测试中发现IE 9的成绩仅次于Chrome、Firefox,不再出现排名垫底的尴尬局面。除了出色的性能外,IE 9中安全机制也是非常重要的方面,现在为大家介绍IE 9的七大安全机制。\r\n\r\n

IE9

IE9

\r\n\r\n1、IE9沙盒技术\r\n\r\n微软借鉴谷歌Chrome中的Sandboxing技术,在IE中新增保护模式(Protected Mode)。保护模式下,浏览器自身处理潜在攻击的能力有很大提升,而且IE 9还解决了旧版经常崩溃的问题。\r\n\r\n2、IE9插件智能管理\r\n\r\n通常,黑客利用进程中部分插件的缺陷代码,可以成功绕过DEP(数据执行保护)和ASLR(地址空间布局随机化)等安全机制进而发动攻击。但在IE 9中,将插件全部排除在进程管理之外,降低遭受插件攻击的可能性。而且随着插件种类日益增多,功能越来越强大,IE9中非常重视插件的管理。\r\n\r\n3、IE9随机化内存管理\r\n\r\n国际知名安全调研机构NSS总裁里克·莫伊认为,IE 9中的随机化内存管理技术,迫使黑客进行非常复杂的工序来确定具体攻击目标。\r\n\r\n4、IE9重定向限制\r\n\r\n用户在访问非法网站时会被劫持到包含恶意代码的其他网站中,这时,IE9中的重定向限制功能就可以发挥其作用了。\r\n\r\n5、IE9内容安全策略\r\n\r\n根据内容安全策略的要求,微软有义务为用户提供针对跨站点脚本和Click-Jacking攻击的保护措施。另一家公司Mozilla已经开始部署该机制了。\r\n\r\n6、IE9插件注册机制\r\n\r\nIE9希望能够根据一定的机制,帮助用户区别插件的好坏,以便用户更好的更安全的使用插件。\r\n\r\n7、IE9安全的API\r\n\r\n通过提供安全的API,减少对内存的直接使用,将大大的降低受攻击的可能性。

4 Comments

  1. 希望界面不是死蓝死蓝的

  2. 等IE9出来了就啥都知道了(我们同在一台主机上)

发表评论

电子邮件地址不会被公开。 必填项已用*标注

*

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据

© 2018 hyleong's blog

Theme by Anders NorenUp ↑