企業(yè)網(wǎng)站建設新理念新技術(shù)
日期 : 2020-07-19 20:43:53
新理念新技術(shù)。Gartner的分析師Joseph Feiman在2014年的安全和風(fēng)險管理峰會(huì )上提出了運行時(shí)自我保護(Runtime Application Self-Protect,簡(jiǎn)稱(chēng)為RASP)的概念,其理念是“應用程序不應該依賴(lài)外部組件進(jìn)行運行時(shí)保護,而應該具備自我保護的能力,也即建立應用運行時(shí)環(huán)境保護機制”。新理念的提出離不開(kāi)新技術(shù)的支撐,之前RASP的概念不被采納是因為在應用程序中進(jìn)行WAF防護會(huì )帶來(lái)較大的性能損耗,并且黑客技術(shù)也沒(méi)有這么發(fā)達,通過(guò)外掛硬件或者軟件實(shí)現集中式安全防御在當時(shí)特定的環(huán)境下是最佳解決方案。隨著(zhù)硬件升級、大數據以及緩存技術(shù)的快速發(fā)展,現在通過(guò)SDK的方式在WEB應用中集成WAF防御功能帶來(lái)的性能損耗已經(jīng)降低到了可接受的范圍內,雖然損失了一部分硬件性能,但是其帶來(lái)的安全防護效果缺遠遠大于現有的WAF。
相關(guān)文章
精彩導讀
熱門(mén)資訊
