为了防止后端系统遭受跨站请求伪造攻击，可以采取以下措施：
使用CSRF令牌：在每个表单或请求中添加一个CSRF令牌，该令牌由后端生成，并在表单或请求中进行传递。这样，当攻击者试图发动CSRF攻击时，由于缺少正确的令牌，请求将被拒绝。这个令牌可以使用多种方式生成，比如UUID等。
检查Referer头：Referer头包含了请求的来源地址，如果请求的来源不是本网站的地址，则很可能是CSRF攻击。因此，可以在后端对Referer头进行检查，如果不是本网站的地址，则拒绝请求。
使用同步请求：跨站请求伪造攻击通常是使用异步请求来发动的，因为异步请求不受同源策略的限制。因此，可以在后端强制使用同步请求，这样就可以避免异步请求带来的安全隐患。
限制HTTP方法：对于一些敏感的操作，比如删除、修改等，可以限制只能使用POST或者PUT方法，而不能使用GET方法。这样可以避免攻击者使用GET方法发动CSRF攻击。
总之，为了有效地防御跨站请求伪造攻击，需要采取多种措施结合，比如使用CSRF令牌、检查Referer头、使用同步请求，以及限制HTTP方法等。