随着计算机网络技术的迅猛发展,国民经济和社会信息化的大力推进,互联网和PC机逐渐进入了人们的日常生活。视频新闻、播客、视频共享、网络电视、流媒体等一系列新技术新应用越来越多地被广大网民所广泛使用,网络信息资源已经成为广大网民不可或缺的生活途径。因此,互联网信息内容获取工具(下载客户端)已经成为了网民必不可缺的工具之一。与此同时,下载客户端的安全问题越来越突出。本文主要对目前主流的下载客户端的安全性进行研究。首先,介绍了下载客户端所用的TCP/IP协议,分析了协议中所存在的安全性风险,然后对下载客户端自身的抗攻击特性进行了研究,初步评价了下载客户端的安全性。为了进一步评价下载客户端的安全性,本文提出基于攻击的安全性评价方法,反向来验证客户端的安全性,并依托于该方法,提出一套适合于下载客户端特性的安全评价指标体系。首先,该评价体系根据下载客户端的特点,从攻击效果和攻击代价两个角度,提取了相应的评价指标。然后,针对不同的指标变化趋势特点,本文综合应用了相应的标准化算法,最后利用层次分析法,构建权重矩阵。经过这些流程,一套全面的适合下载客户端的安全性评价体系就形成了。最后,本文设计并实现了仿真的攻击验证平台,并部署了相应的实验环境。以HTTP的下载客户端为例,验证了这套评价体系的正确性,同时对HTTP下载客户端的安全性做出了科学的评价。