瀏覽器緩存可以節(jié)約網(wǎng)絡(luò)資源加速瀏覽，瀏覽器在用戶磁盤上對(duì)最近請(qǐng)求過(guò)的資源進(jìn)行緩存，當(dāng)訪問(wèn)者再次請(qǐng)求這個(gè)頁(yè)面時(shí)，瀏覽器就可以從本地磁盤調(diào)用該緩存資源，這樣就可以加速頁(yè)面的閱覽。

　　瀏覽器緩存H1主要包括Web緩存和HTML5應(yīng)用程序緩存。一般網(wǎng)絡(luò)上的資源都是默認(rèn)利用Web緩存方式進(jìn)行緩存，隨著網(wǎng)絡(luò)生活的高速發(fā)展，人們?cè)谑褂脼g覽器上網(wǎng)時(shí)會(huì)瀏覽各種各樣的資源文件，而這些資源文件又分為靜態(tài)資源文件和動(dòng)態(tài)資源文件：靜態(tài)資源文件是指圖片、CSS文件等，這些文件在較長(zhǎng)的時(shí)間內(nèi)都不會(huì)發(fā)生變化；而動(dòng)態(tài)資源文件通常是指經(jīng)常變化的JS文件，當(dāng)然有些JS文件屬于變化較少的，通常這類文件容易遭受緩存污染攻擊。攻擊者可以通過(guò)中間人攻擊、被動(dòng)抓包等方式污染用戶緩存，而傳統(tǒng)的緩存污染防御方案僅僅是針對(duì)某一具體的攻擊行為，本文希望設(shè)計(jì)一種可以不用關(guān)心攻擊者采用何種緩存污染攻擊方式的防御策略，對(duì)將要直接從緩存讀取的資源通過(guò)特征分析、用戶行為分析等多個(gè)步驟來(lái)判斷該資源是否具有被污染的可能性，最終保證用戶請(qǐng)求資源的安全性和體驗(yàn)性。

　　本文首先分析并研究了目前常用的緩存污染攻擊方式，然后對(duì)傳統(tǒng)的緩存污染防御方案進(jìn)行分析，在指出傳統(tǒng)防御方案存在不足的基礎(chǔ)上，提出一種無(wú)需關(guān)心攻擊者污染方式的防御方案，能夠自適應(yīng)防御瀏覽器緩存污染，最后分析了本文所提出的防御方案的局限性，對(duì)今后的工作進(jìn)行展望。