解讀IE 9五大安全機制
作者：佚名
據國外媒體報道，今年三月份，軟件巨頭微軟公司發布了新一代瀏覽器產品IE 9.盡管IE 9還處于技術預覽版（特別為開發人員提供測試），我們從各項性能測試中發現IE 9的成績僅次于Chrome、Firefox，不再出現排名墊底的尷尬局面。
據國外媒體報道，今年三月份，軟件巨頭微軟公司發布了新一代瀏覽器產品IE 9.盡管IE 9還處于技術預覽版（特別為開發人員提供測試），我們從各項性能測試中發現IE 9的成績僅次于Chrome、Firefox，不再出現排名墊底的尷尬局面。除了出色的性能外，IE 9中安全機制也是非常重要的方面，資訊網站eWeek撰文為大家介紹IE 9的五大安全機制：
#1、沙盒技術
圖（1）
微軟借鑒谷歌Chrome中的Sandboxing技術，在IE中新增保護模式（Protected Mode）。保護模式下，瀏覽器自身處理潛在攻擊的能力有很大提升，而且IE 9還解決了舊版經常崩潰的問題。
#2、插件智能管理
圖（2）
通常，黑客利用進程中部分插件的缺陷代碼，可以成功繞過DEP（數據執行保護）和ASLR（地址空間布局隨機化）等安全機制進而發動攻擊。但在IE 9中，將插件全部排除在進程管理之外，降低遭受插件攻擊的可能性。而且隨著插件種類日益增多，功能越來越強大，IE9中非常重視插件的管理。
#3、隨機化內存管理
圖（3）
國際知名安全調研機構NSS總裁里克·莫伊認為，IE 9中的隨機化內存管理技術，迫使黑客進行非常復雜的工序來確定具體攻擊目標。
#4、重定向限制
圖（4）
用戶在訪問非法網站時會被劫持到包含惡意代碼的其他網站中，這時，IE9中的重定向限制功能就可以發揮其作用了。
#5、內容安全策略
圖（5）
根據內容安全策略的要求，微軟有義務為用戶提供針對跨站點腳本和Click-Jacking攻擊的保護措施。另一家公司Mozilla已經開始部署該機制了。
【編輯推薦】
責任編輯：佚名
來源：
華軍資訊
