IE安全漏洞及防范措施摘要谈到联网的计算机,就能想到它百纳海川的资讯,可以在网络的世界里找到自己想了解到的,自己想探索到的新知识,但是要想了解到这些资讯我们需要借助到一个工具,这就是我们每一个人都熟悉的----IE浏览器。
技术的进步,离不开知识的传播。
时代的需求就是我们的责任,我们要抓住信息时代的脉搏,在Internet飞速发展的今天,互联网成为人们快速获取、发布和传递信息的重要渠道,从而倍受人们的重视。
互联网上信息的查找又要通过浏览器的浏览来实现,所以希望通过对IE浏览器的安全漏洞和防范措施的探讨让大家对网络及网络资源搜索的认识以及浏览器的各个功能。
关键词:IE浏览器/漏洞/措施IE Security vulnerabilities and preventive measuresABSTRACTThe PC is popular and the brilliant Computer-Culture is developing rapidly by drived of the Financial globalization,Assimilation of information and the Industrial knowledge-ization.Studying computer knowledge is becoming a consciousness action for many back-hoping people in the Boundary of the century.There are many progresses in the information industry,the time of the network and so on.We can see that more person's work and life are never left by a computer.It isn't left the spread of knowledge by technological progress.The demanding of the time is our responsibility.In the days of the internet developing fastly,we should catch the pulse of it,make the internet become a basilic channel that make people getting,issuancing and passing the news at a rapid rate.And then made the internet receives people's emphasis increasingly.One looking for the information by the browser's browsing,so I hope everyone should increasing Browser vulnerabilities and preventive measures and all kinds of functions of the browser by my paper.Keyword: Internet Explorer /vulnerabilities/measure目录中文摘要 (2)英文摘要 (3)目录 (4)1IE浏览器系统介绍 (5)1.1IE浏览器概述 (5)1.2IE浏览器的发展史 (5)1.3IE浏览器的多种使用功能 (7)2IE浏览器的特性 (10)3IE浏览器的漏洞及措施 (12)3.1 IE浏览器的漏洞简介 (12)3.2 预防IE浏览器漏洞的一些措施 (13)4 Web (16)4.1 web简介 (16)4.2 web的特点 (17)5 结束语 (19)毕业设计总结 (19)参考文献 (20)1.IE浏览器简介1.1IE浏览器概述:IE浏览器就是Internet Explorer.Windows Internet Explorer,原称Microsoft Internet Explorer,简称MSIE(一般称成Internet Explorer,简称IE),是微软公司推出的一款网页浏览器。
Internet Explorer是使用最广泛的网页浏览器.Internet Explorer是微软的新版本Windows操作系统的一个组成部分。
在旧版的操作系统上,它是独立且免费的。
从Windows 95 OSR2开始,它被捆绑作为所有新版本的Windows操作系统中的默认浏览器。
然而,今年的重大更新只适用于Windows Vista、Windows XP SP2 及Windows Server 2003 SP1。
目前Internet Explorer 7已捆绑入Vista,并通过在线更新提供给XP SP2。
2008年12月中旬,Internet Explorer 8的最新版本RC1推出,用户可自行下载独立安装包安装。
1.2 IE浏览器的发展史Internet Explorer最初是从早期一款商业性的专利网页浏览器Spyglass Mosaic衍生出来的产品。
在1996年,微软透过给予季度费用和部分收入从Spyglass中取得了Spyglass Mosaic的授权。
虽然Spyglass Mosaic的名字与NCSA Mosaic(首款应用得最广泛的网页浏览器)甚为相似,但Spyglass Mosaic则相对地较不出名以及使用了NCSA Mosaic少量的源代码。
3.0及之前版本1995年8月,Internet Explorer第一个版本发布,但其最初几个版本并不受到广泛的使用,直到3.0版本的发行则开始改写了这个局面。
3.0版本于1996年8月13日发布,是首个脱离Spyglass源代码发展的版本(但仍使用Spyglass的“技术”,所以程序的文件记录仍保留了Spyglass的版权资讯),它亦是首个支持CSS技术的主流浏览器。
它引进了ActiveX控件、Java Applet、内联网页多媒体以及因特网内容选择平台系统对内容元数据的支持。
对比于当时它的主要竞争对手Netscape Navigator,这些改进算是十分具代表性的。
3.0版本亦捆绑了Internet Mail and News(为Outlook Express 的前身)、NetMeeting及Windows Address Book,它亦缺省在Windows 95 OSR 2中。
3.0版本被认为是Internet Explorer首个最受到欢迎的版本,但在发行后的数个月后亦被黑客发现了数个安全性和隐私漏洞。
4.0版本4.0版本于1997年9月发布,它深化了浏览器和操作系统的整合层面,在Windows 95或Windows NT 4上安装4.0版本及选择视窗桌面更新功能可将传统式的Windows Explorer更新成与网页浏览器界面相似的新版Windows Explorer,用户亦可透过Active Desktop将网页浏览功能嵌入于视窗桌面上,可是这样的整合行为亦受到不少的批评(参见United States v. Microsoft案例),这个功能已在后期的版本安装中移除(但预先安装此功能的系统不会受到移除)。
4.0版本引进了群组原则,允许公司设定和锁上浏览器的参数设置。
Internet Mail and News被Outlook Express取代,Microsoft Chat 和经改良的NetMeeting亦被捆绑在IE中。
Windows 98 第一版亦包含了这个版本。
5.0及5.5版本Windows 3.2简体中文版上的Internet Explorer 5.0版本于1999年3月18日发布,随后亦被捆绑在Windows 98 Second Edition和Windows 2000中(Windows 2000捆绑了5.01版本)。
这个版本亦是另一个具代表性的发布,它引进了双向文字、旁注标记、XML、XSL及将网页储存成MHTML格式的功能。
5.5版本随后在2000年7月中发布,它改善了打印预览的功能、CSS及HTML标准的支持和应用程序编程接口。
这个版本被捆绑在Windows Me中。
6.0版本6.0版本于2001年8月27日发布,距Windows XP正式发布日的数星期前发布。
这版本包含增强版DHTML、内联网页框架的内容限制和部分支持CSS level 1、DOM level 1和SMIL 2.0。
MSXML引擎会更新到3.0版本。
其他新的特征包含一个新版本的IEAK、媒体列和Windows Messenger综合版、错误收集、自动化重整图片大小、P3P和一个新的外观,能配合Windows XP的"Luna"界面。
于2002年,Gopher的功能被禁用,7.0版本更取消了对Gopher的支持。
7.0版本Windows Vista Beta 1上的Internet Explorer 7.0 Beta 1在2005年2月15日,微软主席比尔·盖茨于旧金山的RSA讨论会中,宣布新版本浏览器将会发布。
推出新浏览器的原因是Internet Explorer的市场估有率逐渐被Mozilla Firefox侵蚀。
此外,微软宣布7.0版本只可以用于Windows XP SP2和之后的操作系统中,包括Windows Server 2003 SP1和Windows Vista。
Internet Explorer的第一个预览版本于2005年7月27日推出,主要用于技术测试。
而第一个向大众的测试版本于2006年1月31日推出,版本是Beta 2 preview。
最后的公开测试版本于2006年10月18日推出。
7.0版本预期可以保护用户于钓鱼式攻击和其他的恶意软件。
用户可以完全控制ActiveX和更佳的保安架构,包括与Windows系统分开,不像以往般紧密融合,从而提高安全性。
另外,新版本包括收复了一些程序中的错误,加强对各网际标准的支持,增进支持HTML 4.01/CSS 2,新加入分页浏览,还有一个支持各搜索引擎的搜寻方块,一个Web-feed 阅览器,支持国际化域名,和反钓鱼式攻击过滤器。
它甚至可以挡掉一些程序类型,例如Flash电影和Java。
2008年2月12日,微软将以“安全原因”将通过Windows Server Update Services把所有Windows系统的浏览器强制升级到7.0版本。