加强安全 IE8 Beta2增加多项安全功能

178311022

总体上来看，IE8加强了三方面的安全防范：社会工程学诈骗、服务器端及浏览器端的攻击行为。该浏览器的SmartScreen功能能通过分析URL来判断该站点是否属于欺诈钓鱼站点。和其他浏览器类似的主域名高亮显示功能，则让你能清楚的了解自己现在身处何站。



　IE系列浏览器的安全问题一直为人所指责的焦点。那么下一代IE浏览器——IE8——在安全方面有什么改变呢？

　　总体上来看，IE8加强了三方面的安全防范：社会工程学诈骗、服务器端及浏览器端的攻击行为。该浏览器的SmartScreen功能能通过分析URL来判断该站点是否属于欺诈钓鱼站点。和其他浏览器类似的主域名高亮显示功能，则让你能清楚的了解自己现在身处何站。

　　SmartScreen还会在用户下载一些可疑文件时主动提醒用户该文件是否安全。当然，访问一些恶意网站时它也会提醒。同时，为了完全安全，你可以启用InPrivate浏览模式，可以保护你的行为不被服务器端或其他程序所记录。

　　而为了防护浏览器端的攻击行为，微软开发了DEP(Data Execution Prevention)，其实IE7也拥有这项功能，不过默认是关闭的。而在IE8中，这些功能是默认启动的了。当启用了DEP后，如果有程序试图执行溢出攻击，很可惜，它将不再成功。

　　对于跨站攻击，IE8提供了XDR(cross-domain requests)来实现站间通信，这种方法比传统的通信方式更为安全。

mimisky

谢谢分享!