瀏覽器緩存可以節(jié)約網(wǎng)絡(luò)資源加速瀏覽，瀏覽器在用戶磁盤上對最近請求過的資源進行緩存，當訪問者再次請求這個頁面時，瀏覽器就可以從本地磁盤調(diào)用該緩存資源，這樣就可以加速頁面的閱覽。

　　瀏覽器緩存H1主要包括Web緩存和HTML5應用程序緩存。一般網(wǎng)絡(luò)上的資源都是默認利用Web緩存方式進行緩存，隨著網(wǎng)絡(luò)生活的高速發(fā)展，人們在使用瀏覽器上網(wǎng)時會瀏覽各種各樣的資源文件，而這些資源文件又分為靜態(tài)資源文件和動態(tài)資源文件：靜態(tài)資源文件是指圖片、CSS文件等，這些文件在較長的時間內(nèi)都不會發(fā)生變化；而動態(tài)資源文件通常是指經(jīng)常變化的JS文件，當然有些JS文件屬于變化較少的，通常這類文件容易遭受緩存污染攻擊。攻擊者可以通過中間人攻擊、被動抓包等方式污染用戶緩存，而傳統(tǒng)的緩存污染防御方案僅僅是針對某一具體的攻擊行為，本文希望設(shè)計一種可以不用關(guān)心攻擊者采用何種緩存污染攻擊方式的防御策略，對將要直接從緩存讀取的資源通過特征分析、用戶行為分析等多個步驟來判斷該資源是否具有被污染的可能性，最終保證用戶請求資源的安全性和體驗性。

　　本文首先分析并研究了目前常用的緩存污染攻擊方式，然后對傳統(tǒng)的緩存污染防御方案進行分析，在指出傳統(tǒng)防御方案存在不足的基礎(chǔ)上，提出一種無需關(guān)心攻擊者污染方式的防御方案，能夠自適應防御瀏覽器緩存污染，最后分析了本文所提出的防御方案的局限性，對今后的工作進行展望。