如今,网络浏览器已经成为人们获取信息不可或缺的工具,是运行信息咨询、电子商务和工作娱乐等众多网络应用程序的载体。网络浏览器在给人们工作和生活提供便利的同时,也带来了安全威胁。其中主要有两大安全威胁,第一,浏览器作为一类应用程序,黑客可以利用其自身存在的安全漏洞来传播恶意程序。第二,浏览器域隔离错误会引发一些安全漏洞,该漏洞会泄漏网络用户隐私,甚至会造成严重的经济损失。因此,浏览器隔离机制对保护用户在网络上的安全和隐私至关重要。然而,实现适当的安全隔离非常困难。历史数据显示,目前已经实现的基于C/S架构的隔离策略,性能开销比较大。因此,需要设计一种新型的隔离策略,在保证浏览器安全的基础上,减少性能开销。本课题针对浏览器面临的安全问题展开研究,通过建立基于虚拟重定向技术的远程浏览器系统,来应对浏览器面临的两大安全威胁。该系统的特色在于使用B/S架构和WebSocket全双工通信协议实现一个可以自由定制的轻量级虚拟机管理器系统。而且,对轻量级虚拟机管理器系统进行扩展,增加复制粘贴功能和文件管理功能。远程浏览器体系结构是浏览器执行的新的可信软件层。该系统在其远端服务器中运行每个Web应用程序,提供了Web应用程序和用户本地资源之间的强大隔离。系统测试结果表明:远程浏览器系统实现了基本功能:管理虚拟机功能、登录虚拟机功能、远程界面呈现功能、网页浏览功能和实时输入功能。也实现了扩展功能:复制粘贴功能和文件管理功能。安全评估表明,该远程浏览器系统可以保护用户本地计算机资源免受窃取和病毒感染,并且有常见的域隔离漏洞防御功能。此外,对于网络性能的测量表明,远程浏览器系统的延迟时间达到预期要求。对系统CPU消耗的测量表明,远程浏览器系统的性能优于通用虚拟机管理器。