互联网上广泛存在的HTTP流量注入严重影响用户上网体验,并带来安全隐患。近年来随着移动互联网的发展,移动终端设备更加普及。这些移动终端设备大多数处于4G、3G、2G或Wi-Fi网络环境下,往往更易受到攻击。本文提出一种在服务器部署前端脚本程序的监控方法,对移动端HTTP流量注入行为进行监控。通过对监控数据的收集与整理,实现对注入资源、注入主体与注入系统的分析。通过对这些注入内容的分析与对需求的分析,提出在服务器部署HTTPS、CSP或hook脚本以及在客户端部署访问限制程序等屏蔽方案。在服务器上部署这些屏蔽方案,并对屏蔽方案的误报率、漏报率、效率、成本等指标进行测试。对注入数据的分析结果显示,超过4%的移动端Web客户端会话在传输过程中被篡改。这样的篡改包括注入广告、网络运营商增值服务、恶意代码、虚假访问代码、页面跳转等。这些注入行为可能和网络运营商、地域、网络环境有关。对屏蔽方案的测试结果表明,上述屏蔽方案均能有效防御HTTP流量注入,其中,在服务器部署CSP的方案是成本低、准确率高的服务器屏蔽方案,在客户端部署访问限制程序的方案是有效的针对高性能客户端的屏蔽方案。