Internet Explorer 8 beta2加强了三方面的安全防范:社会工程学诈骗、服务器端及浏览器端的攻击行为。
该浏览器的SmartScreen功能能通过分析URL来判断该站点是否属于欺诈钓鱼站点,主域名高亮显示功能让你能清楚的了解自己现在身处何站。
SmartScreen还会在用户下载一些可疑文件时主动提醒用户该文件是否安全。当然,访问一些恶意网站时它也会提醒。同时,为了完全安全,你可以启用InPrivate浏览模式,可以保护你的行为不被服务器端或其他程序所记录。
为了防护浏览器端的攻击行为,微软开发了DEP(Data Execution Prevention),其实IE7也拥有这项功能,不过默认是关闭的。而在IE8中,这些功能是默认启动的了。当启用了DEP后,如果有程序试图执行溢出攻击,很可惜,它将不再成功。
对于跨站攻击,IE8提供了XDR(cross-domain requests)来实现站间通信,这种方法比传统的通信方式更为安全。

网友评论