21世纪以来,个人计算机迅速普及,互联网高速发展,这个过程中,病毒、木马、僵尸网络、蠕虫等一直在威胁Internet安全。Web2.0的出现使得黑客实施攻击更为方便。攻击者利用Web页面里边的脚本偷取用户信息、劫持用户会话、破坏用户机器。脚本安全逐渐成为安全领域的热门话题。本文主要研究脚本攻击检测与防御方法。本文提出了一套基于恶意代码特征的Web页面脚本攻击检测防御方案。首先,利用云计算框架Hadoop对网页恶意代码特征进行提取,提高特征提取效率。接着,在提取的网页恶意代码特征的基础上,提出了一种对网页恶意代码特征进行加权处理的方法,提高恶意脚本检测精度。最后,提出了对网页进行三层检测的攻击检测防御系统设计,并进行实验对该系统设计进行了功能和性能验证。实验结果表明,本文提出的Web环境下脚本攻击检测防御系统能够很好的检测Web页面恶意脚本并阻止页面中恶意脚本的执行。