IE 9的安全性高于其他瀏覽器？
據(jù)NSS實(shí)驗(yàn)室最近的一份報(bào)告，微軟的IE 9比起其他瀏覽器（包括Firefox）更不容易受到感染。多年來，我一直建議我們的終端用戶使用Firefox，因?yàn)樗菼E安全。難道我要改變我的建議了？
事實(shí)上，這份詳細(xì)的報(bào)告主要關(guān)注于Web瀏覽器在保護(hù)用戶不受社會工程惡意軟件感染方面的有效性，而不是脆弱的瀏覽器有多么容易受到攻擊。研究人員讓主要瀏覽器的最新版本（IE 8和IE 9，F(xiàn)irefox 3.6，Safari 5，Chrome 6和Opera 10）通過一系列的測試，了解它們在檢測社會工程惡意軟件攻擊方面的速度和有效性。
社會工程惡意軟件攻擊通過使用Web鏈接，讓用戶進(jìn)行下載（提供了一個(gè)惡意負(fù)載或包含惡意軟件鏈接的一個(gè)網(wǎng)站），從而繞過傳統(tǒng)防病毒軟件防范。由于這些鏈接是無害的，這種攻擊對任何使用互聯(lián)網(wǎng)的人來說，都是一個(gè)重大的挑戰(zhàn)。統(tǒng)計(jì)數(shù)據(jù)顯示，這類攻擊正以極快的速度增加，對這些威脅進(jìn)行檢測和防御是當(dāng)今瀏覽器的一個(gè)重要功能。
瀏覽器抵御這些威脅使用的是基于信譽(yù)的系統(tǒng)，該系統(tǒng)搜索互聯(lián)網(wǎng)來查找惡意網(wǎng)站，并相應(yīng)地標(biāo)記它們的內(nèi)容（指惡意網(wǎng)站）。針對一個(gè)用戶要求的任何URL，瀏覽器從云系統(tǒng)（in-the-cloud systems）中獲取相關(guān)的信譽(yù)信息，如果該內(nèi)容被標(biāo)記為是潛在威脅的，那么瀏覽器會向用戶發(fā)出警告甚至阻止訪問該網(wǎng)站。
在前面提到的測試中，微軟的IE 9攔截率達(dá)到了令人印象深刻的99%，而Mozilla的Firefox 3.6只有19%。
IE 9安全保護(hù)技術(shù)包括SmartScreen URL過濾和SmartScreen應(yīng)用程序信譽(yù)，這些都是IE 9的新功能，且是其與其他瀏覽器不同的代表功能。URL過濾功能查找不安全的網(wǎng)站并警告用戶任何有潛在威脅的鏈接，而應(yīng)用程序信譽(yù)功能則幫助用戶判斷是否信任一個(gè)下載源，且據(jù)研究人員表示，它還有助于提高IE 9的保護(hù)功能。經(jīng)過過去多次試驗(yàn)，IE 9不斷改進(jìn)它的惡意軟件檢測能力，且目前領(lǐng)先于其他瀏覽器。
以上這些對IE用戶來說顯然是個(gè)好消息，但這項(xiàng)研究沒有評估與插件漏洞相關(guān)的或?yàn)g覽器本身的安全性。為了評估IE或Firefox是否都不太容易受到攻擊，你需要查看一下Secunia的安全實(shí)況報(bào)道。查看2011年第二季度關(guān)于Firefox 3.(PDF)，IE 8(PDF)和IE 9(PDF)的實(shí)況報(bào)道，IE 8有17個(gè)漏洞，較新的IE 9有11個(gè)，而Firefox有38個(gè)。再來看安全公告，它與安全事件的數(shù)量近似，或是為了保持應(yīng)用程序安全而進(jìn)行的管理行為。IE 8有四個(gè)安全公告，IE 9有一個(gè)，F(xiàn)irefox有三個(gè)。IE 8有六個(gè)漏洞被定級為“嚴(yán)重”或“危急”，而IE 9有一個(gè)，F(xiàn)irefox有八個(gè)。（同樣值得注意的是近期發(fā)布的Firefox 4.0到目前為止有16個(gè)漏洞，兩個(gè)安全公告，沒有“嚴(yán)重”或“危急”的漏洞。）兩家供應(yīng)商都保持著在漏洞披露后的30天內(nèi)修復(fù)程序的良好記錄。
【編輯推薦】
