计算机安全技术TOOLS教程课件4.3.3 IE浏览器.docVIP

4.3.3 IE浏览器 第1步：打开Internet Explorer，依次选择【工具】/【Internet选项】，打开【Internet选项】对话框，如图4-30所示，选择【安全】选项卡。 图4-30 安全选项卡 图4-31 安全设置对话框 第2步：在图4-30中，选择【Internet】，就可以对Internet区域的一些安全选项进行设置了。虽然有不同级别的默认设置，但是最好根据实际情况调整一下。单击【自定义级别】按钮，出现【安全设置】对话框，如图4-31所示，其中是所有IE的安全设置。 下面介绍图4-31中主要的安全设置。 ① 下载已签名的ActiveX控件。经过第三方认证机构签名，证明该ActiveX控件是安全的，并且可以设置为允许下载这种控件。 ② 下载未签名的ActiveX控件。与经过签名认证的ActiveX控件相比，未经签名认证的ActiveX控件可能会包含潜在的安全隐患，因此这个选项最好不要设置为启用。如果设置为询问，可以根据正在访问的站点的性质由自己决定是否下载安装未经认证的ActiveX控件。 ③ 运行ActiveX控件和插件。假设已经禁止了所有ActiveX控件和插件的运行，那么这个选项就可以放心的设置为“管理员认可”。这个选项不建议设置为允许。 ④ 活动脚本。现在脚本程序非常流行，通过脚本程序可以建立很多实用的网页，如果禁用脚本程序，一些网页将不能正常浏览。这里建议设置为禁用，至于少数重要的但是不能正常浏览的网页，将在后面介绍解决办法。 ⑤ Java小程序脚本。Javascript是一种公开的、多平台、面向对象的脚本语言。很多网页中都使用了Javascript脚本，但是安全起见最好禁用它。 第3步：如果进行了IE的安全设置后，影响到少数必须要访问的站点，但是为了安全又不想把Internet区域的安全级别设置的太低，那么可以将一些信任的站点添加到“受信任的站点”中去。方法是：在图4-30的Internet选项的【安全】选项卡中，单击【受信任的站点】，然后单击【站点】按钮，出现如图4-32所示的对话框，输入希望添加的网址，然后单击右侧的【添加】按钮。 第4步：打开图4-30中的【内容】选项卡，单击【自动完成】按钮，出现如图4-33所示的【自动完成设置】对话框，所列出来的每一项，自动完成功能都会保存特定的内容，其中有如下内容： ① Web地址。会保存在IE地址栏中输入过的内容。 图4-32 添加受信任的站点 图4-33 自动完成设置对话框 ② 表单。会保存在网页中填写的资料，例如论坛上的发言（除用户名和密码），搜索引擎中使用过的关键字。 ③ 表单上的用户名和密码。会保存登录论坛或其他网页时输入的用户名和密码。 ④ 提示我保存密码。当登录一个网站或者论坛时都会输入相应的账号和密码，然后会弹出【自动完成】对话框，提示：“是否让Windows记住该密码”，注意，出现这段提示时请用户要慎重选择。虽然该功能在使用上非常方便，但是要根据具体环境进行不同的选择，比如在使用公共计算机时，就不要让计算机保存密码，防止其他人利用用户记录在这台计算机上登录信息登录用户进入的论坛、网站，甚至进入用户的个人邮箱等。有些用户也许根本就没有注意就随便单击了【保存密码】按钮，等看清楚的时候，密码已经保存到浏览器中了，而这些密码信息被保存到本地计算机中的Cookies文件中，只要把Cookies文件删除即可。 自动完成可以节省很多时间，但同时也带来了很大的安全隐患。 为了安全起见，打开图4-30中的【常规】选项卡，如图4-34所示，可以单击【删除Cookies】和【清除历史记录】按钮。 第5步：打开图4-30中的【高级】选项卡，如图4-35所示，下面介绍图4-35中主要的设置。 ① 不将加密的页存盘 启用了这个选项后，对于加密页面（主要是URL以https打头的）将不会保存到Internet临时文件夹中。如果多人共用同一台电脑，这个选项是很有必要的，这样别人就无法通过Internet临时文件窥探到你访问过的加密网页了（如某些电子商务网站的信用卡付费页面）。 ② 检查发行商的证书是否吊销 如果选择了这个选项，当访问某些需要认证的站点时，IE会首先检查给站点提供的证书是否依然有效。一般情况下，建议启用该设置。 ③ 检查服务器的证书吊销 这个选项将会使IE检查站点服务器的证书是否仍然有效，一般也应该启用这个设置。 图4-34 删除浏览的历史记录 图4-35 高级选项卡 ④ 检查下载的程序的签名 如果启用了这个设置，在下载了程序后IE会通过签名