报告：拦截网络恶意攻击 微软IE 8表现最佳(图)

CNET科技资讯网3月9日国际报道 一项研究报告发现，在封锁引诱使用者安装恶意软件的网站方面，微软的Internet Explorer不仅领先其他四种常用的浏览器，而且领先幅度已扩大。

NSS测试显示，IE 8拦阻社交工程恶意网站的性能较佳

产品分析公司NSS Labs研究报告指出：Windows Internet Explorer 8提供最佳的保护，协助防堵社交工程(socially engineered) 恶意软件。这类恶意软件骗取使用者对某网站的信任，却在网站中夹藏恶意软件，并直接下载到受害者的电脑上并执行。

报告统计，来自562个网站的这类攻击中，IE8挡住了85%，表现最佳。

相形之下，Mozilla Firefox 3.5.7和苹果Safari 4.0.4各封杀了29%，Google Chrome 4.0.249.78拦截了17%，而Opera 10.10阻挡的网站不到1%。除了Opera以外，这些浏览器的表现都比六个月和一年前的测试结果改善。

微软表示，这项研究报告是由微软赞助，但设计研究的是NSS Labs。NSS Labs上周在2010 RSA安全大会发布这项报告。

有兴趣了解这项研究测试方法细节者，可查看报告第15页上的附录。大致来说，NSS Labs的作法是先收集了12,000个恶意软件网站，确认其中562个仍在运作、且符合社交工程恶意软件定义的网站，再进行测试。

切记，浏览器安全其实还包括其他重要的方面，例如外挂程序(plug-in)、关闭JavaScript或执行安全导向外挂程序的功能、阻挡drive-by exploits的功能，以及安全弱点反应时间。