七大安全机制 IE9增强网络安全保护

万众期待的Internet Explorer 9.0 Beta版（以下均简称为IE9）将于今天在北京发布，首发语言包中就含简体中文，足以见得微软对中国网民的重视。IE9在速度、界面、插件管理、地址栏以及整合Windows 7方面的五大功能打动了不少IE浏览器粉丝以及网民。除了出色的五大性能之外，微软IE 9沿用了IE8的智能屏幕过滤功能，它能防御那些已知的恶意网站攻击。

也许这次的IE9没有让网民失望，微软的死对头谷歌竟然从口袋中掏出大拇指对微软说：“牛”。谷歌浏览器产品经理布莱仇推克丝基（Brian Rakowski）对于微软正在网络浏览器的停顿表现出赞美，表示：“人们十分欢送微软的立异，并对IE9可以支撑更少尺度非常高兴。”他承认微软IE9在一些范畴曾经抢先于谷歌，但许诺谷歌将在一两个月外将相似的功能加减到Chrome浏览器外。

从微软新一代浏览器产品IE9来看，在这段时间内微软对IE浏览器的安全性能提高方面做出非常大的努力，成绩也值得网友期待。目前IE9的各项性能测试成绩已经跟Chrome、Firefox开源浏览器处于同一水平，要想在各项性能方面都超越其他浏览器还有很大的提升空间。不过IE9中安全机制也是非常重要的方面，这主要归功于微软长期以来对浏览器安全性的重视，IE8在安全性方面的表现一直受到业界较高赞同。

今天在北京发布的IE9增添了下载管理功能，当下载的软件是一些恶毒软件时，IE9会提示更加严重的警告。通常来说，用户在下载时，通常会忽略一些警告，但使用IE9后，用户能够就是否下载做出更加准确的决定，因为下载管理能够提供多种安全检测，包括：病毒扫描，确定待下载文件来源值得信任。如果下载有危险，还会利用特殊数据提示用户，不过，IE9的安全功能需要激活之后才能完全使用，但不需要用户更新。

IE9的七大安全机制

1、沙盒技术

沙盒技术与主动防御技术原理截然不同。主动防御是发现程序有可疑行为时立即拦截并终止运行。沙盒技术则是发现可疑行为后让程序继续运行，当发现的确是病毒时才会终止。沙盒技术的实践运用流程是：让疑似病毒文件的可疑行为在虚拟的沙盒里充分表演，沙盒会记下它的每一个动作；当疑似病毒充分暴露了其病毒属性后，沙盒就会执行回滚机制：将病毒的痕迹和动作抹去，恢复系统到正常状态。微软借鉴谷歌Chrome中的沙盒技术，在IE9中新增保护模式（Protected Mode）。保护模式下，浏览器自身处理潜在攻击的能力有很大提升，而且IE 9还解决了旧版经常崩溃的问题。

2、插件智能管理

通常，黑客利用进程中部分插件的缺陷代码，可以成功绕过DEP（数据执行保护）和ASLR（地址空间布局随机化）等安全机制进而发动攻击。但在IE 9中，将插件全部排除在进程管理之外，降低遭受插件攻击的可能性。而且随着插件种类日益增多，功能越来越强大，IE9中非常重视插件的管理。

3、随机化内存管理

国际知名安全调研机构NSS总裁里克·莫伊认为，IE 9中的随机化内存管理技术，迫使黑客进行非常复杂的工序来确定具体攻击目标。

4、重定向限制

用户在访问非法网站时会被劫持到包含恶意代码的其他网站中，这时，IE9中的重定向限制功能就可以发挥其作用了。

5、内容安全策略

根据内容安全策略的要求，微软有义务为用户提供针对跨站点脚本和Click-Jacking攻击的保护措施。另一家公司Mozilla已经开始部署该机制了。

6、插件注册机制

IE9希望能够根据一定的机制，帮助用户区别插件的好坏，以便用户更好的更安全的使用插件。

7、安全的API

通过提供安全的API，减少对内存的直接使用，将大大的降低受攻击的可能性。

微软IE项目主管詹姆斯-普拉特（James Pratt）和Windows Live 项目管理高级总监瑞恩-加文（Ryan Gavin）曾经表示，微软一直注重IE浏览器安全功能的开发。

加文指出，现在的网络用户都比较关心自己计算机里面的身份窃取和隐私保护的问题。人们对私人信息的分享的态度会有所不同，但人们对身份窃取一直持反对态度。微软的操作系统和浏览器可以保障客户端安全。

随着网络应用不断多样化，网上银行、电子商务以及Web2.0各种应用的展开必将给浏览器安全带来新挑战，微软IE9的发布不仅为浏览器行业指明了方向，更为用户提供了快速又安全的上网窗口。