但無數的附加產品，哪些是人們“必備”的?這里我們?yōu)榇蠹曳窒砻星拔迕母郊赢a品。為了一個安全的網絡體驗，嘗試這些不同的擴展附加組件，足以滿足用戶的業(yè)務需求。

　　1、NoScript

　　NoScript是一個免費和開源的，為Mozilla Firefox和Mozilla Application Suite網頁瀏覽器(諸如Flock、SeaMonkey等)所開發(fā)的擴展(Add-ons)。NoScript允許JavaScript， Java， Flash， Sliverlight以及其它插件和腳本內容基于白名單被選擇性的執(zhí)行。

　　安全和使用方法

　　在安裝之后， JavaScript， Java， Flash， Sliverlight和其它可執(zhí)行內容都會被Firefox默認阻止。用戶可以隨后允許這些內容。NoScript會在Firefox中占據一個工具欄圖標或是一個狀態(tài)欄圖標，并顯示正在瀏覽的頁面上每個站點的內容被阻止或允許的情況，同時也提供允許之前被阻止的內容或阻止之前被允許的內容的選項。

　　站點匹配和白名單

　　對于每個頁面，特定的地址，特定的域名或是根域名都是可以被允許的，允許后它的內容就會被執(zhí)行。同時，允許一個域名之后，它的所有子域名都會被默認允許而且與協(xié)議無關(例如http和https)。而允許一個地址之后，它的所有子目錄都會被允許 ，此時它的根域名和以及其它二級域名都不會被允許。

　　黑名單

　　頁面也可以在NoScript中被列入黑名單。把一個頁面列入黑名單不僅會阻止執(zhí)行腳本內容，同時還會去除允許執(zhí)行這些內容的選項。

　　反XSS防護

　　2007年4月11日，NoScript 1.1.4.7版公開發(fā)布，新增了一個客戶端級的保護，針對類型0和類型1的XSS攻擊。一旦一個頁面試圖將HTML或是JavaScript代碼插入另一個頁面，NoScript就會過濾掉有害請求，抵消這些危害。

　　強制HTTPS轉換

　　2008年9月15日，NoScript 1.8.1版公開發(fā)布，使得用戶可以強制某些網站必須通過https訪問，增加安全性。此外NoScript也可以強制https網站把Cookies加密來阻止Cookies劫持。

　　2009年9月23日，NoScript 1.9.8.9版增加了對STS的支持。這一功能使得用戶在訪問支持的網站(例如，PayPal)的時候自動只通過HTTPS訪問，使得中間人攻擊變得非常困難。

　　2、Webutation

　　Webutation(火狐，Chrome)，找出一個網站是否安全最快捷的方法之一。Webutation網站是一個開放源碼社區(qū)，用戶資源有助于收集web站點聲譽數據。從這一點，Webutation瀏覽器插件，可以為你訪問的網站快速彈出一個得分(從0到100，100是最好的)，幫助你衡量一個網站的安全性如何。

　　Webutation不只是取決于用戶的反饋意見，他們也收集來自谷歌安全瀏覽器，諾頓殺毒軟件，網絡釣魚和惡意軟件黑名單，信任網絡，以及更多的信息。并實時查詢在后臺發(fā)生的一切，所以你可以得到可信任及時，準確反饋。

　　3、Secure Sanitizer

　　Secure Sanitizer(火狐)的用戶往往是有點偏執(zhí)，他們非常在意他們的瀏覽器緩存。如果你屬于這一類，你最好馬上在你的瀏覽器中添加此擴展。
(責任編輯：VEVB)