进行后端系统的跨站脚本攻击（XSS）防御，需要从以下几个方面入手：
输入过滤：对于用户输入的任何数据，都需要过滤掉可能存在的恶意代码。这可以通过限制输入长度、过滤特殊字符以及使用正则表达式等手段来实现。
输出编码：在将数据输出到前端页面时，需要进行编码处理，以防止恶意代码被执行。常见的编码方式包括HTML实体编码、URL编码和JavaScript编码等。
安全头设置：在HTTP响应中添加一些安全头信息，来防范XSS攻击。例如：Content-Security-Policy（CSP）头可以限制页面中可以执行的脚本来源，X-XSS-Protection头可以启用浏览器内置的XSS防护机制等。
会话管理：对于用户的会话，需要设置严格的管理策略，包括强制使用HTTPS协议、设置合适的超时时间、避免在URL中传递用户敏感信息等。
安全编码：在开发过程中，需要使用安全编码的技巧，如避免使用eval函数、不信任用户输入、避免拼接字符串等。
综上所述，进行后端系统的XSS防御需要多个方面的配合，包括输入过滤、输出编码、安全头设置、会话管理和安全编码等，并且需要注重细节，做到全方位的防范。