随着Web应用的复杂性越来越高，传统的Web技术已不能满足人们更高的体验要求，Ajax正是为了满足这一需求而出现的典型应用，它同时继承了桌面以及Web应用程序的优点。然而，Ajax安全技术的发展已经远远落后于其应用技术的发展，Ajax架构的应用程序虽然带来了丰富的客户端体验，但却暴露出越来越多的安全问题。　　 本文在深入理解Ajax架构的基础上，发现Ajax架构的安全薄弱性所在，详细阐述了Ajax安全问题以及传统Web安全问题在Ajax架构下的体现，并对攻击特点进行了总结。通过对Ajax攻击行为以及变形策略的分析，本文提出了基于载荷的Ajax攻击检测技术，该技术在应用层上对请求内容进行分析，并提取出可疑请求的Ajax攻击特征，根据提取的特征集合实现对Ajax攻击的评估检测。实验结果验证了本文技术方案的可行性以及相关算法的高效性和准确性。　　 最后，建立了Ajax安全服务层，该服务层隔离了客户端和后端系统核心服务之间的直接通信，并融合了针对Ajax架构的安全防范措施，同时从Web开发者的角度，提出了提高Ajax架构安全性的Web开发规范，最大限度地保障了Ajax架构的应用安全。