活动web页:他实际上是内嵌了一些可执行的代码或者是一些程序,那么这些代码和程序随着这个web页内容一起传到我们的客户端,也就是传到浏览器一端,由浏览器调用一些执行环境,比如说虚拟机或者是一些解释程序来解释执行这些程序,这种web页我们通常把它称之为活动web页,比如说Java的一些小程序,包括我们大家可能熟悉的一些由javascript编写的程序,都是在客户端执行的,那么,对于这样一些活动web页,在执行这些下载到或者传到客户端的一些程序过程中,那么事实上就隐藏了一些安全的威胁,也就是说,如果说隐藏了一些恶意程序,那么在用户不知道的情况下,被执行了,那么就有可能对用户的本地的一些资源或者系统造成一些破坏,或者说一些攻击