解读IE9五大安全机制

据国外媒体报道，今年三月份，软件巨头微软公司发布了新一代浏览器产品IE 9.尽管IE 9还处于技术预览版（特别为开发人员提供测试），我们从各项性能测试中发现IE 9的成绩仅次于Chrome、Firefox，不再出现排名垫底的尴尬局面。除了出色的性能外，IE 9中安全机制也是非常重要的方面，资讯网站eWeek撰文为大家介绍IE 9的五大安全机制：

目前创新互联建站已为超过千家的企业提供了网站建设、域名、网络空间、网站托管运营、企业网站设计、黄岩网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。

#1、沙盒技术

图（1）

微软借鉴谷歌Chrome中的Sandboxing技术，在IE中新增保护模式（Protected Mode）。保护模式下，浏览器自身处理潜在攻击的能力有很大提升，而且IE 9还解决了旧版经常崩溃的问题。

#2、插件智能管理

图（2）

通常，黑客利用进程中部分插件的缺陷代码，可以成功绕过DEP（数据执行保护）和ASLR（地址空间布局随机化）等安全机制进而发动攻击。但在IE 9中，将插件全部排除在进程管理之外，降低遭受插件攻击的可能性。而且随着插件种类日益增多，功能越来越强大，IE9中非常重视插件的管理。

#3、随机化内存管理

图（3）

国际知名安全调研机构NSS总裁里克·莫伊认为，IE 9中的随机化内存管理技术，迫使黑客进行非常复杂的工序来确定具体攻击目标。

#4、重定向限制

图（4）

用户在访问非法网站时会被劫持到包含恶意代码的其他网站中，这时，IE9中的重定向限制功能就可以发挥其作用了。

#5、内容安全策略

图（5）

根据内容安全策略的要求，微软有义务为用户提供针对跨站点脚本和Click-Jacking攻击的保护措施。另一家公司Mozilla已经开始部署该机制了。

分享标题：解读IE9五大安全机制
网页地址：http://www.hantingmc.com/qtweb/news21/73571.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联