点击劫持式Web攻击与防御

近几年，随着互联网及其应用不断发展，互联网安全态势也不断发展变化。各种针对Web应用的攻击形式不断出现，相对于传统的网络层攻击，这些攻击从应用层入手，可以轻易避开防火墙等传统安全防护设备，利用Web应用的漏洞，直接对Web应用展开攻击。这一类攻击行为往往怀有经济性企图，例如窃取用户账户密码信息、获取用户权限、欺骗用户进行某种操作等，其目的性更明确，影响范围广，危害较大。其中以点击劫持式的攻击形式尤其让人防不胜防。