在线安全对企业来说从未像现在这样重要，用于访问web的工具是一个需要评估的主要因素。选择提供正确安全功能的企业级web浏览器可以保护企业的数据，同时使员工能够利用开放的web。但是要知道选择哪种浏览器通常需要深入了解安全设计和实现的权衡，而企业IT决策者没有时间或资源来充分识别和调查这些权衡。此外，大数据需要学什么，关于企业浏览器安全性的研究良好、可独立验证的数据也很缺乏。在没有浏览器的情况下，许多IT管理员在决策过程中都会进行猜测和实验。

这一复杂的企业浏览器安全环境是安全工程公司X41 D-Sec GmbH和Cure53最近发表的两份白皮书的主题。两家公司在信息安全、应用程序安全、web应用程序安全和漏洞发现方面都有丰富的行业经验和专业知识。这两篇论文利用这些专业知识来研究三种最流行的企业浏览器：Google Chrome、Microsoft Edge和Microsoft internetexplorer（IE）的相对安全优势，帮助企业IT管理员评估哪种浏览器最适合他们的安全性和功能需求。为了对企业和公众最有用，Cure53和X41只使用公开的信息进行了研究和测试，数据分析和大数据，并清楚地记录了它们的比较方法。这使任何人都可以重新创建他们的测试，在云上，验证他们的方法，并验证他们的结论。

尽管Cure53和X41单独编写了这些白皮书，但在企业浏览器安全性方面，它们得出了相似的结论。以下是他们在几个关键领域的研究结果：

网络钓鱼和恶意软件保护对于保持网络安全至关重要。

盗取凭据和传递恶意有效负载的网络钓鱼的盛行使得保护比以往任何时候都更为重要。X41发现在Chrome和SmartScreen on Edge以及IE上的安全浏览提供了类似的保护，在一些测试结果中，安全浏览的执行比SmartScreen更准确。

通过沙盒隔离应用程序组件降低了风险。

沙盒将应用程序组件彼此隔离，并与系统的其他部分隔离，限制漏洞的潜在影响。Cure53和X41都发现Chrome渲染器对操作系统的访问要比Edge或IE少得多，包括在Chrome渲染器和插件进程中撤销对win32k系统调用的访问。Cure53和X41还发现，Chrome有更多类型的沙盒进程，用于更细粒度的特权分离。Edge使用进程外JavaScript编译，使Edge内容进程能够放弃创建可执行内存的权限。

消除传统功能的现代浏览器更安全。

浏览器辅助对象（BHO）和ActiveX等插件是客户端攻击的首选。Cure53和X41发现Chrome和Edge不支持这些易受攻击的技术。IE支持两者，使其比Edge或Chrome更容易受到攻击。此外，Cure53和X41发现IE仍然容易受到签名Java小程序的攻击，更容易受到恶意Flash内容的攻击。虽然Chrome和Edge都可以配置为回退到IE以支持遗留兼容性，云指，但管理员可以对Chrome的回退机制施加更多的控制。

Web安全是Google的主要关注点之一，从第一天起就是Chrome的指导原则。我们很高兴这些论文独立地证实了企业浏览器整体安全状况的显著改进。我们认为，无论您选择哪种浏览器，强大的安全保障措施都能让网络变得更好、更安全。我们希望这些白皮书能帮助您找到适合您业务的解决方案。

请阅读上面链接的白皮书，了解更多关于他们的发现。如果您想更深入地了解Chrome中可用的安全控件或下载Chrome企业包，请访问Chrome企业网站。

，大数据是干什么的