查看: 1975|回复: 2
收起左侧

微软IE 7浏览器 十大安全要点介绍

[复制链接]
wzspg
头像被屏蔽
发表于 2007-2-18 08:54:52 | 显示全部楼层 |阅读模式
微软IE 7浏览器 十大安全要点介绍

11月15日国际报道 微软推出Internet Explorer 7浏览器的目的是让网页浏览更安全可靠。下文简略说明IE 7新增的一些安全功能,包括Active X的缺省环境改为“选择加入”(opt-in)、网络钓鱼过滤器(Phishing Filter)、跨域名安全性、加强隐私保护,以及国际字符警示功能。

  IE 7正式发布后,随即传出耸动的安全漏洞报道,但事后证明问题出在电子邮件软件Outlook Express,而不是IE本身。事实上,微软已大费周章增强IE 7的安全防护。以下是新增IE7安全功能的简介。

  1. 缺省环境防堵潜在安全风险的Active X控制项

  改变缺省环境,凡未经查验为安全的Active X控制项,即不再自动执行,而会通过Active X“择择加入”功能自动予以关闭。

  2. 以Active X选择加入功能控制每个网页内容的区域

  你可逐一解除每个网页内容“区域”的Active X选择加入功能。针对“互联网”与“限制的网站”而言,这项“选择加入”功能缺省为开启,以提升安全性;但对“近端内部网络”(intranet) 与“信任的网站”而言,缺省为关闭。

  3. 锁站和锁区式的Active X控制

  开发人员今后可让他们的Active X控制元件更安全,方法是限制某控制元件只在特定的网站上执行,即“锁站”(site locking);或只在特定的安全区域内执行,即“锁区”(zone locking)。

  4. 防范网钓

  IE 7推出网钓过滤器(Phishing Filter),以免使用者受骗后在仿冒网站输入个人信息或密码,遭有心人士收集和冒用身份。网钓过滤器会自动检查你所造访的网站,并与已知的网钓网站黑名单比对;若是该网站被识别出是钓鱼网站,就会发布警示信息。若你宁可不要自动检查网站,也可以选择性地检查令你起疑的特定网站。

  5. 跨域名安全性

  新的IE 7安全机制防止一种称为“跨域名scripting”的手法,迫使script程序在原属的安全区域内执行,即使script已被转到不同的安全区域也一样。

  6. 锁定安全区域

  由于安全环境缺省在更高层级,IE 7的安全区域锁得比以往更严密,包括取消非域名电脑上的近端内部网络区域,并且用新的界面让人更难选择低级或中低级的安全性。

  7. 更强的SSL/TLS通知与数字认证信息

  IE 7的使用者可更轻易地判断某个网站是否具有SSL/TLS安全性,并取得该网站获得的数字认证信息。若网站具有高可靠度认证,浏览器网址列的颜色会变绿。

  8. 隐私保护功能

  新增三种注册键(registry keys),正式名称是功能控制键(feature control keys),用来防止HTML窃取使用者的个人信息。此外,你只要点击一下鼠标,即可轻易清除曾在网页上输入的信息,以及浏览器缓存(网络暂存盘)、浏览纪录、cookies和其他个人信息。

  9. 网址列

  IE 7的浏览窗口都内含网址列,让恶意网站更无所遁形。恶意网站以前可借隐藏URL网址隐匿形迹。

  10. 国际字符警示

  IE 7支持国际字符,但为了防止歹徒利用不同语言字符的相似性为害,每当你使用国际字符集时,如果出现属于另一种语言的字符,浏览器会提醒你留意。

评分

参与人数 1经验 +1 收起 理由
ly250094040 + 1 谢谢分享

查看全部评分

mds
发表于 2007-2-18 14:02:05 | 显示全部楼层
学习了!
qq3721
发表于 2007-2-19 20:28:48 | 显示全部楼层
谢谢分享
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 20:22 , Processed in 0.142151 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表