浅析CSRF攻击及对策

• 作者: 陈兵
• 来源期刊: 计算机光盘软件与应用
• 学科: 工学
• 关键词: CSRF 跨站请求伪造 Cookies
• 年，卷（期）: 2010,（7）
• 页码范围: 87,95
• 分类号: TP393.08
• 字数: 876字
• 语种: 中文

摘要

在互联网攻击技术不断"推陈出新"的今天,种种迹象表明CSRF攻击作为一种新兴的WEB攻击技术已经成极大的威胁了互联网安全,本文针对CSRF(Cross Site Request Forgery)跨站请求伪造攻击进行了简单的解析,揭示了CSRF的攻击原理.并结合现实情况提出了有针对性的解决方案.CSRF攻击是一种新兴的攻击技术,现在很多站点及IPS供应商都不具备针对这类攻击的防御能力,掌握对此类攻击的对策,对提高互联网安全性意义重大.