以客服端為主之網頁瀏覽安全系統

A System of Web Browsing Security for Client-side Users

葉姵伶 ； 王欣怡 ； 江清泉

《全國資訊安全會議》 第20屆 (2010/05) Pp. 262-267

https://doi.org/10.29615/CISC.201005.0262

摘要

隨著近年來網際網路的興起，網頁內容也愈來愈多樣化，卻也產生出各種網頁安全問題，因此網頁安全的防護也漸成為現今重視的議題。然而，一般網安公司或網站管理者，都以網站伺服端的安全分析為主，但是大部份使用者所瀏覽的網站都沒有完善的網站安全防護機制，導致許多安全問題幾乎都在客服端(client-side)發生。因此，本論文的目標是以客服端瀏覽網頁的安全服務為主，建構一個使用者瀏覽網頁的安全機制及系統，藉以降低瀏覽未知網頁的風險。本系統主要是由網頁代理伺服系統(HTTP Proxy)、ICAP伺服系統、瀏覽器附加工具與Feedback機制所構成，並針對瀏覽網站的風險提出方法與防護機制，以提供使用者一個安全的網頁瀏覽環境，提升使用者上網瀏覽網站之安全。

關鍵字

客服端系統 ； 網頁安全 ； 網頁代理伺服系統 ； 瀏覽器附加工具