跨安全域网页恶意代码运行机理与防范  

Mechanism and prevention of cross-domain Web page malicious code

作　　者：李志勇[1] 薛亮[2] 陶然[1] 张昊[1] 

机构地区：[1]北京理工大学信息科学技术学院,北京100081 [2]海军装备研究院,北京100161

出　　处：《计算机工程与应用》2010年第21期135-137,共3页Computer Engineering and Applications

基　　金：国家242信息安全计划资助课题(No.2005A10;No.2007F40)

摘　　要：网页恶意代码是木马用来传播的主要方式之一,各种有危害性的木马都可以做成网页恶意代码来传播危害用户,通过分析网页恶意代码的运行机理,对其中网页恶意代码实现跨安全域的方法进行深入探讨,分析跨域漏洞形成原因,从程序开发人员的角度给出跨域网页恶意代码的防范方法,为上网用户提供安全的网络环境。The Web page malicious code is a main way for the trojan to spread.Many trojan programs can be made as Web page malicious code to spread and do harm to users.The operation mechanism of Web page malicious code is analysed. The method that Web malicious code crosses the security domain is discussed.The reasons of cross-domain vulnerability are analysed.Then methods are given to prevent the cross-domain Web page malicious code in the developer＇s view,in order to provide a safe network environment for Internet users.

关 键 词：网页恶意代码 安全域 跨域漏洞 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]