基于浏览器的跨站攻击防御系统

• 作者: 何博远 何文婷 刘昆
• 来源期刊: 现代计算机：上半月版
• 学科: 工学
• 关键词: 跨站请求伪造攻击 防御系统 规则服务器 浏览器插件
• 年，卷（期）: 2011,（7）
• 页码范围: 43-45
• 页数: 3页
• 分类号: TP393.092

摘要

提出一种基于客户端,即用户浏览器的防御跨站攻击的思路,首先在用户浏览器编写插件拦截所有的HTTP请求,然后通过分析判断出该请求是不是跨站请求,再由独立的规则服务器向浏览器插件分发规则,借助排除其中允许的跨站请求,那么剩下的跨站请求即可以认为是恶意的、不被允许的跨站伪造请求,然后弹出对话框向用户告警,拦截该HTTP请求。