开 源 应 用 运 行 时 自 我 保 护 解 决 方 案 O p e n R A S P 百 度 安 全 ☰ O p e n R A S P 首 页 产 品 介 绍 性 能 测 试 F A Q 社 区 支 持 安 全 动 态 最 佳 实 践 帮 助 文 档 里 程 碑 源 代 码 商 业 版 B u i l t f o r S e c u r i t y B u i l t f o r S e c u r i t y O p e n R A S P 是 百 度 安 全 推 出 的 一 款 免 费 、 开 源 的 应 用 运 行 时 自 我 保 护 产 品 立 即 接 入 了 解 更 多 了 解 更 多 O p e n R A S P 如 何 工 作 ？ 随 着 W e b 应 用 攻 击 手 段 变 得 复 杂 ， 基 于 请 求 特 征 的 防 护 手 段 ， 已 经 不 能 满 足 企 业 安 全 防 护 需 求 。 G a r t n e r 在 2 0 1 4 年 提 出 了 应 用 自 我 保 护 技 术 （ R A S P ） 的 概 念 ， 即 将 防 护 引 擎 嵌 入 到 应 用 内 部 ， 不 再 依 赖 外 部 防 护 设 备 。 O p e n R A S P 是 该 技 术 的 开 源 实 现 ， 可 以 在 不 依 赖 请 求 特 征 的 情 况 下 ， 准 确 的 识 别 代 码 注 入 、 反 序 列 化 等 应 用 异 常 ， 很 好 的 弥 补 了 传 统 设 备 防 护 滞 后 的 问 题 。 若 要 了 解 更 多 细 节 ， 请 阅 读 谢 幺 百 度 安 全 的 O p e n R A S P 项 目 ， 究 竟 是 什 么 ？ 以 及 O p e n R A S P 最 佳 实 践 。 保 护 引 擎 深 度 集 成 挂 钩 关 键 函 数 ， 深 度 监 控 应 用 执 行 流 。 在 数 据 库 、 网 络 、 文 件 系 统 等 多 个 层 面 ， 对 应 用 进 行 全 面 的 监 控 和 防 护 。 零 规 则 检 测 漏 洞 发 生 攻 击 时 ， 自 动 识 别 用 户 输 入 。 结 合 语 义 引 擎 、 应 用 堆 栈 、 请 求 上 下 文 ， 零 规 则 检 测 威 胁 。 具 体 请 看 说 明 文 档 。 高 性 能 高 并 发 压 力 下 ， 接 口 响 应 时 间 延 可 接 受 。 具 体 请 看 性 能 测 试 报 告 。 可 定 制 化 更 强 检 测 逻 辑 由 J a v a S c r i p t 插 件 实 现 ， 全 平 台 复 用 ； 日 志 可 以 通 过 h t t p / s y s l o g / k a f k a 等 方 式 推 送 ， 与 S I E M 系 统 完 美 集 成 。 O p e n R A S P 最 佳 实 践 v 2 0 2 0 . 0 4 . 1 3 ( P D F ) 详 细 了 解 R A S P 技 术 原 理 、 O p e n R A S P 技 术 优 势 、 最 佳 部 署 实 践 、 企 业 级 定 制 等 内 容 。 点 击 查 看 ( ~ 5 0 0 K B ) 请 用 电 脑 访 问 ， 输 入 公 司 邮 箱 获 取 电 子 书 ~ h t t p s : / / r a s p . b a i d u . c o m 发 送 邮 件 I A S T 商 业 版 目 前 O p e n R A S P 开 源 版 本 的 客 户 数 量 已 经 过 百 ， Q Q 群 人 数 超 过 2 0 0 0 人 。 为 了 更 好 满 足 企 业 级 客 户 的 需 求 ， 我 们 决 定 推 出 商 业 版 。 相 比 于 开 源 版 本 ， 商 业 版 具 有 如 下 高 级 功 能 : 动 态 污 点 追 踪 。 能 够 识 别 关 键 参 数 的 来 源 ， 预 判 接 口 是 否 存 在 漏 洞 。 检 测 能 力 更 强 。 支 持 N o S Q L 注 入 等 2 2 类 漏 洞 检 测 ， 硬 编 码 密 码 等 6 0 多 类 基 线 检 测 。 账 号 权 限 管 理 。 可 创 建 多 个 用 户 ， 并 授 予 不 同 的 权 限 。 自 动 升 级 支 持 。 自 动 识 别 应 用 并 部 署 ， 随 应 用 重 启 而 升 级 ， 无 需 再 次 部 署 。 类 库 弱 点 识 别 。 在 采 集 类 库 信 息 的 同 时 ， 判 断 是 否 存 在 已 知 漏 洞 。 更 多 图 表 支 持 。 支 持 漏 洞 报 告 导 出 ， 以 及 更 加 全 面 的 可 视 化 支 持 。 I A S T 商 业 版 已 经 发 布 ， 请 加 入 Q Q 群 ， 并 联 系 群 主 试 用 群 号 : 2 5 9 3 1 8 6 6 4 将 O p e n R A S P 部 署 到 线 上 服 务 器 立 即 接 入 请 用 电 脑 访 问 ， 并 进 行 安 装 h t t p s : / / r a s p . b a i d u . c o m 1 . 安 装 软 件 2 . 日 志 配 置 3 . 报 警 设 置 4 . 开 始 使 用 点 击 这 里 下 载 最 新 的 安 装 包 ， 并 使 用 如 下 命 令 进 行 安 装 J a v a 服 务 器 j a v a j a r R a s p I n s t a l l . j a r i n s t a l l P H P 服 务 器 p h p i n s t a l l . p h p d 目 前 我 们 支 持 J a v a 、 P H P 5 . 3 ~ 7 . 3 两 类 服 务 器 ， 更 多 语 言 支 持 埋 头 开 发 中 . . . O p e n R A S P 包 含 三 类 日 志 ， 插 件 日 志 、 调 试 日 志 和 报 警 日 志 。 日 志 默 认 写 入 到 文 件 ， 若 要 发 往 s y s l o g ， 请 在 管 理 后 台 进 行 配 置 。 在 v 1 . 3 版 本 我 们 会 支 持 后 台 直 接 写 K a f k a 服 务 器 ， 敬 请 期 待 。 目 前 ， O p e n R A S P 的 报 警 由 S I E M 平 台 提 供 ， 目 前 支 持 K i b a n a 、 S p l u n k 两 种 S I E M 平 台 ， 具 体 配 置 请 参 考 文 档 为 了 方 便 你 进 行 测 试 ， 我 们 提 供 了 一 组 存 在 漏 洞 的 脚 本 ， 点 击 这 里 查 看 详 情 常 见 问 题 F A Q O p e n R A S P 和 W A F 的 区 别 在 哪 里 ？ W A F 在 请 求 层 进 行 过 滤 ， 而 R A S P 技 术 则 是 根 据 应 用 行 为 进 行 过 滤 。 这 种 技 术 具 有 如 下 优 势 ， 只 有 成 功 的 攻 击 才 会 触 发 R A S P 的 报 警 ， 而 W A F 是 只 要 匹 配 特 征 就 会 报 警 . . . W A F 很 难 完 全 兼 容 后 端 应 用 的 特 性 ， 导 致 防 护 引 擎 绕 过 ； 而 R A S P 不 受 影 响 . . 可 以 实 现 应 用 热 补 丁 ， 比 如 永 久 免 疫 S t r u t s O G N L 系 列 漏 洞 ， W A F 只 能 不 断 加 规 则 . . . 可 定 制 安 全 编 码 规 范 、 服 务 器 安 全 基 线 ， W A F 做 不 了 . . . . . . 还 想 了 解 更 多 ？ 请 下 载 我 们 编 写 的 电 子 书 O p e n R A S P 最 佳 实 践 目 前 支 持 哪 些 应 用 服 务 器 ? 目 前 ， 我 们 支 持 T o m c a t 6 1 1 , J B o s s 4 1 6 , J e t t y 7 9 , S p r i n g B o o t 1 2 , W e b S p h e r e 7 9 , W e b L o g i c 1 0 1 2 , P H P 5 7 等 服 务 器 ， 具 体 说 明 请 查 看 兼 容 性 说 明 。 2 0 2 0 年 我 们 会 逐 步 支 持 C # 、 N o d e 、 P y t h o n 等 其 他 开 发 语 言 。 O p e n R A S P 可 以 检 测 哪 些 攻 击 类 型 ？ O p e n R A S P 有 着 多 种 独 特 的 检 测 算 法 ， 可 以 防 护 常 见 的 W e b 攻 击 类 型 。 另 外 ， 为 了 验 证 检 测 算 法 的 实 际 效 果 和 兼 容 性 ， 我 们 搭 建 环 境 并 测 试 了 大 量 已 知 的 C V E 漏 洞 。 具 体 请 查 看 攻 击 检 测 能 力 说 明 和 C V E 漏 洞 覆 盖 说 明 两 个 页 面 。 O p e n R A S P 是 否 会 影 响 服 务 器 的 性 能 ? 高 压 力 情 况 下 ， O p e n R A S P 对 服 务 器 的 性 能 影 响 通 常 在 1 ~ 4 % 之 间 ， 请 求 时 延 在 1 8 m s 之 间 ， 具 体 可 查 看 我 们 的 性 能 报 告 。 若 性 能 问 题 ， 请 联 系 我 们 进 行 调 试 。 如 何 集 成 到 现 有 的 S I E M / S O C 平 台 中 ? O p e n R A S P 以 J S O N 格 式 输 出 报 警 ， 结 合 L o g S t a s h 、 r s y s l o g 等 日 志 采 集 工 具 ， 可 以 轻 易 的 和 E L K 、 S p l u n k 等 S O C 平 台 集 成 ； 从 v 1 . 3 开 始 ， 管 理 后 台 支 持 直 接 写 入 K a f k a 队 列 。 如 何 开 发 一 个 检 测 插 件 / 定 制 安 全 检 测 能 力 ? 检 测 逻 辑 均 由 J a v a S c r i p t 插 件 实 现 ， 我 们 提 供 了 丰 富 的 A P I ， 也 提 供 了 详 细 的 开 发 和 测 试 S D K ， 具 体 请 参 考 开 发 文 档 对 于 一 个 新 插 件 ， 如 何 避 免 产 生 太 多 误 报 ， 影 响 业 务 ? 插 件 支 持 观 察 模 式 ， 可 以 只 报 警 ， 不 拦 截 ； 为 了 防 止 日 志 量 过 大 影 响 性 能 ， 你 还 可 以 配 置 日 志 限 速 ， 默 认 是 1 分 钟 1 0 0 条 。 为 什 么 选 择 用 J a v a S c r i p t 插 件 实 现 检 测 逻 辑 ？ 未 来 ， O p e n R A S P 会 支 持 N o d e J S 、 P y t h o n 、 R u b y 、 G o l a n g 、 D o t N e t 等 多 种 开 发 语 言 。 为 了 避 免 在 不 同 平 台 上 重 新 实 现 检 测 逻 辑 ， 我 们 决 定 引 入 插 件 系 统 。 选 择 J S 作 为 插 件 开 发 语 言 ， 是 因 为 它 更 加 友 好 （ 相 比 于 L u a ） ， 成 熟 的 实 现 也 多 。 安 全 检 测 插 件 是 否 支 持 实 时 更 新 ？ O p e n R A S P 会 监 控 插 件 目 录 ， 当 插 件 发 生 变 化 ， 就 会 立 即 重 新 加 载 。 若 某 个 插 件 有 语 法 错 误 ， 会 打 印 错 误 信 息 并 忽 略 这 个 插 件 。 需 要 注 意 的 是 ， 当 你 在 L i n u x 虚 拟 机 里 开 发 插 件 ， 请 不 要 把 插 件 目 录 放 在 V M W a r e 共 享 文 件 夹 里 ， 这 会 让 i n o t i f y 失 效 。 解 决 方 法 是 将 整 个 应 用 目 录 复 制 到 虚 拟 机 里 。 O p e n R A S P 和 商 业 R A S P 产 品 的 区 别 在 哪 里 ？ 作 为 一 款 开 源 产 品 ， O p e n R A S P 可 定 制 化 更 强 ， 比 如 我 们 在 v 0 . 2 1 里 增 加 了 D B 2 数 据 库 的 支 持 ， 目 前 商 业 产 品 均 不 支 持 ； 另 外 ， 我 们 的 检 测 算 法 、 框 架 都 是 完 全 开 源 的 ， 可 随 意 修 改 ， 增 加 攻 击 检 测 插 件 还 是 没 能 解 答 你 的 问 题 ？ 请 加 入 Q Q 技 术 讨 论 群 ， 联 系 群 主 。 群 1 2 5 9 3 1 8 6 6 4 ， 群 2 5 9 5 5 6 8 6 5 5 技 术 支 持 在 使 用 O p e n R A S P 的 过 程 中 ， 如 果 遇 到 任 何 问 题 ， 请 联 系 我 们 官 方 邮 件 支 持 o p e n r a s p s u p p o r t # b a i d u . c o m R A S P 技 术 讨 论 群 （ 推 荐 ） 群 2 : 5 9 5 5 6 8 6 5 5 群 1 ( 满 ) : 2 5 9 3 1 8 6 6 4 微 信 群 联 系 Q Q 群 主 加 入 微 信 群 G o o g l e G r o u p s （ 英 文 ） g r o u p s . g o o g l e . c o m : o p e n r a s p 安 全 动 态 ​ O p e n R A S P v 1 . 3 . 0 正 式 发 布 | 数 据 泄 露 检 测 、 类 库 版 本 查 询 、 检 测 能 力 加 强 在 安 全 能 力 方 面 ， 我 们 增 加 了 H T T P 响 应 检 测 点 ， 第 三 方 类 库 版 本 采 集 ， 命 令 语 法 错 误 识 别 等 高 级 功 能 ； 在 用 户 体 验 方 面 ， 我 们 增 加 了 K a f k a 日 志 推 送 ， 合 并 I A S T 控 制 台 到 现 有 管 理 后 台 。 具 体 请 看 发 版 纪 要 。 查 看 原 文 O p e n R A S P v 1 . 2 . 0 正 式 发 布 | 发 布 D e v S e c O p s 轻 量 级 解 决 方 案 ， J a v a 内 存 占 用 减 少 一 半 在 这 个 版 本 里 ， 我 们 开 源 了 o p e n r a s p i a s t ， 一 款 基 于 R A S P 技 术 的 灰 盒 漏 洞 检 测 工 具 。 o p e n r a s p i a s t 的 定 位 是 D e v S e c O p s 工 具 ， 通 常 部 署 在 预 上 线 环 境 （ U A T ） ， 在 Q A 完 成 功 能 测 试 后 发 起 漏 洞 扫 描 。 查 看 原 文 ​ 那 些 年 我 们 堵 住 的 洞 – O p e n R A S P 纪 实 近 期 攻 防 需 求 急 剧 提 升 ， O p e n R A S P 也 在 多 家 知 名 企 业 生 产 环 境 落 地 ， 在 实 战 中 检 测 到 了 一 些 有 意 思 的 漏 洞 场 景 ， 下 面 我 们 一 起 来 回 顾 。 由 于 在 护 网 期 间 表 现 出 色 ， O p e n R A S P 获 得 四 大 行 之 一 的 致 谢 。 查 看 原 文 W e b L o g i c 突 然 漏 洞 高 发 ， O p e n R A S P 及 时 贴 身 防 卫 近 期 W e b L o g i c 漏 洞 频 频 爆 发 ， 本 文 介 绍 R A S P 技 术 在 防 御 这 些 漏 洞 上 的 优 势 ， 并 介 绍 相 关 的 检 测 算 法 。 查 看 原 文 关 注 百 度 安 全 实 验 室 公 众 号 百 度 安 全 百 度 安 全 ， 基 于 百 度 十 六 年 安 全 实 战 经 验 ， 依 托 人 工 智 能 和 大 数 据 ， 面 向 企 业 及 个 人 用 户 提 供 安 全 解 决 方 案 。 替 身 式 防 御 、 管 家 式 服 务 ， 让 您 的 业 务 安 全 无 忧 。 © 2 0 1 8 O p e n R A S P 项 目 组 保 留 所 有 权 利 京 I C P 证 0 3 0 1 7 3 号 百 度 安 全 平 台 O A S E S 智 能 终 端 安 全 生 态 联 盟 云 加 速 后 门 扫 描 网 址 检 测 手 机 卫 士 开 始 接 入 目 前 ， O p e n R A S P 还 在 不 断 完 善 中 。 我 们 希 望 通 过 开 源 的 方 式 ， 让 全 球 专 家 参 与 进 来 ， 一 起 提 升 O p e n R A S P 的 检 测 能 力 。 点 击 下 方 按 钮 可 以 下 载 二 进 制 版 本 ， 或 者 源 代 码 软 件 下 载 源 代 码 下 载

域名(www.openrasp.net)由网友主动性提交被网站收录提交入口整理收录的，本页最后更新时间为：2024-11-06 02:09:20，网站收录提交入口仅提供www.openrasp.net的基础信息并免费向广大游客展示，该站IP地址为110.242.68.209 [中国河北保定顺平 联通]，该站打开速度为602毫秒，该站的百度权重为0、百度手机权重为0、百度收录为0条、360收录为0条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、www.openrasp.net的备案号是登录可见、备案人叫登录可见、被百度收录的关键词有0个、手机端关键词有0个、迄今为止已经创建7年2个月7天，其内容不代表本站赞成被显示该站点的内容或立场，相关资料: txt下载、docx下载、pdf下载、rar下载、zip下载，本页地址：http://seo.kangle.im/wangluodh/61909.html。