微软透露IE防御盾BrowserShield

新客网 XKER.COM 2006-09-06 来源： 收藏本文

　　微软研究人员正在试验一种用于Internet Explorer浏览器的自动代码防御技术。

　　目前他们已经完成了这个名为“BrowserShield”的原型架构工作，采用该技术后IE可以实时拦截并去除隐藏在网页中的恶意代码，将安全的页面展示在用户面前。

　　微软研究院系统与网络研究组的项目带头人Helen Wang发起了BrowserShield项目，这也是微软抗击网络蠕虫盾牌行动的产物，甚至有望成为微软对于2005年12月的WMF (Windows Metafile)攻击等0day浏览器漏洞的解决方案。

　　“它提供了另外一层安全性，即使是在未安装补丁的浏览器上，”Wang在eWEEK的一次访谈中说，“如果补丁还未发布，一款支持BrowserShield技术的工具栏就可担当起清理基于网页恶意内容的任务。”

　　Wang将BrowserShield描述为一种在网页显示在浏览器之前删除嵌入式脚本的工具，可以识别并清除静态或动态内容。安全专家表示动态内正逐渐成为Web有害攻击的趋势。

• ·微软公布IE8安全改进 DEP/NX被默认启用
• ·.NET Framework 3.5多国语言包
• ·抢先下载：冰岛杀毒软件最新汉化版
• ·微软发布企业安全套装软件Stirling Beta
• ·QQ拼音输入法beta3正式发布
• ·彩虹QQ显IP V2.0 创新性显IP方式
• ·解决Vista SP1升级循环开机问题
• ·下载：腾讯QQ2008 Beta1 正式发布
• ·下载：FlashGet 2.0全新正式版
• ·Visual C++ 2008 Feature Pack下载
• ·比尔·盖茨希望Windows 7明年发布
• ·3DMark网络虚拟版 VitualMark发布
• ·传QQ2008 beta1腾讯会员内测版泄露
• ·Intel芯片组检测工具3.22绿色版
• ·十年开发 网络分析软件Wireshark 1.0发布
• ·Joomla！ 1.5.2 简体中文版正式发布