锐客网

  1. 首页 > 睿知 > >

waf必要性分析

经验分享睿知

如何做好系统的风险分析和安全防护，将对我们系统的安全使用起到至关重要的作用 。传统WAF主要通过分析 traffic中的特征过滤攻击请求，拦截具有攻击特征的请求，Rasp技术的介绍与实现(1)Rasp技术的介绍与实现(1)Rasp的自我保护(runtime application Self protection)运行时应用 。

1、Rasp技术介绍与实现(一from:RASP技术的介绍与实现(一)RASP的自我保护(运行时应用程序自我保护) 。Gartner在《2014年应用安全报告》中将RASP列为应用安全领域的关键趋势，并将其定义为:RSAP将自身注入应用，与应用融合，实时监控和拦截攻击，使应用具备自我保护的能力 。

【waf必要性分析】RASP不仅可以为应用提供基本的安全保护，而且由于一些攻击造成的应用调用栈的相似性，也可以为0day提供一些保护 。此外，RASP还可以用来为应用制作虚拟补丁，修复官方未恢复的漏洞 。或者监控应用程序的运行状态并收集日志 。传统WAF主要通过分析 traffic中的特征过滤攻击请求，拦截具有攻击特征的请求 。虽然WAF可以有效地过滤掉大多数恶意请求，但在不了解应用程序运行时上下文的情况下，它必然会造成一定程度的误报 。
2、信息系统风险 分析与安全防护研究信息系统风险分析安全防护研究在系统的使用过程中，存在着各种各样的安全风险 。如果我们忽视它 ， 掉以轻心或碰运气，这些风险将导致各种安全事故 ， 并可能给我们带来难以估量的损失，如何做好系统的风险分析和安全防护，将对我们系统的安全使用起到至关重要的作用 。摘要:随着信息技术的发展 ， 信息系统已经遍布我们的生活、工作和学习 ， 给我们带来了翻天覆地的变化 。

    推荐阅读


    上一篇：python性能分析与优化电子书

    下一篇：绿色的色彩分析,性格色彩绿色