浏览器的安全技术研究-信息安全专业论文.docxVIP

国防科学技术大学研究生院学位论文摘要 国防科学技术大学研究生院学位论文 摘要 每4览器作为客户端的一个应用程序，是用户与网络进行交互的平台a当前许多安全问 题与浏览器密切相关，对浏览器用户的计算机系统造成了严重的威胁。浏览器的安全技术 本文首先总结了当前与浏览器相关的安全威胁，并着重对几种主要的威胁进行了深入 地分析，包括恶意的移动代码、不安全的Cookie、HTTP协议的缺陷和浏览器自身漏洞， 分析了这些安全威胁对浏览器客户端进行非法操作的过程和工作机理。其次，分析了当前 为保障浏览器客户端的安全而采取的安全技术，并指出了其存在的不足及局限性。最后也 是本文的重点，在当前安全解决方案的基础上提出了两种新的解决方法：进出浏览器数据 的实时监控和移动代码的行为监控，分别对进出浏览器的数据和通过浏览器在本地执行的 移动代码的行为进行检测。这两种新方法使浏览器客户端的安全性在原来的基础之上得到 第1页 国防科学技术大学研究生照学位论文ABSTRACT 国防科学技术大学研究生照学位论文 ABSTRACT As a client application program,the browser is a platform through whi ch users interact with network．At present，many malicious behaviors taking p