开源应用运行时自我保护解决方案 - OpenRASP - 百度安全 - www.openrasp.org.cn

开源应用运行时自我保护解决方案 - OpenRASP - 百度安全

0
百度权重
0
百度移动
0
3 6 0权重
0
搜狗权重
热度
5
出站链接

网站编号：17263
所属分类：网络应用
加入时间：2025-01-30 18:26:23
网站备案: -

网站URL： https://www.openrasp.org.cn
预估IP流量：-
IP地址：- 地址：-
备案方: -

关键词：(140个字符)
OpenRASP、开源、自适应安全、百度RASP、 OWASP、百度自适应安全、百度OpenRASP、百度、应用自我保护、 RASP、 WAF、安全防护、企业安全、安全产品、开源安全、开源安全产品、数据库防火墙、数据库审计、服务器安全规范、 open、
网站简介：(0个字符)
该站未曾设置description

网站截图/LOGO

在本站关于www.openrasp.org.cn说明：

www.openrasp.org.cn由网友主动性提交被兔八哥网址导航整理收录的，兔八哥网址导航仅提供www.openrasp.org.cn的基础信息并免费向大众网友展示，www.openrasp.org.cn的是IP地址：- 地址：-，www.openrasp.org.cn的百度权重为0、百度手机权重为0、百度收录为0条、360收录为0条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、www.openrasp.org.cn的备案号是-、备案人叫-、被百度收录的关键词有0个、手机端关键词有0个、迄今为止已经创建未知。

下载地址: txt下载、docx下载、pdf下载、rar下载、zip下载

本页地址: https://www.tbgys.top/links/a3ae7d069422d3eaa128.html

温馨提示

做上本站友情链接,在您站上点击一次,即可自动秒收录并自动排在本站第一位！
<a href="https://www.tbgys.top/" target="_blank">兔八哥网址导航</a>

SEO综合信息

SEO信息	百度来访IP：- \| 移动端来访IP：- \| 出站链接： \| 站内链接：32
IP网速：	IP地址：- 地址：- \| 网速：335毫秒
ALEXA排名	世界排名：- \| 预估IP：- \| 预估PV：-
备案信息	- \| 名称：- \| 已创建：未知

收录	百度	360	搜狗	谷歌
查询	0	0	0	0

电脑关键词	手机关键词	页面友好	首页位置	索引	近期收录
0	0	电脑端优秀	-	0	0

服务器信息协议类型页面类型服务器类型程序支持连接标识消息发送未知 GZIP检测未启用GZIP压缩源文件大小压缩后大小启用GZIP估计可达到0.01KB 压缩率估计为0.00%

网页快照

              开 源 应 用 运 行 时 自 我 保 护 解 决 方 案 O p e n R A S P 百 度 安 全 ☰ O p e n R A S P 首 页 产 品 介 绍 性 能 测 试 F A Q 社 区 支 持 安 全 动 态 最 佳 实 践 帮 助 文 档 里 程 碑 源 代 码 商 业 版 B u i l t f o r S e c u r i t y B u i l t f o r S e c u r i t y O p e n R A S P 是 百 度 安 全 推 出 的 一 款 免 费 、 开 源 的 应 用 运 行 时 自 我 保 护 产 品 立 即 接 入 了 解 更 多 了 解 更 多 O p e n R A S P 如 何 工 作 ？ 随 着 W e b 应 用 攻 击 手 段 变 得 复 杂 ， 基 于 请 求 特 征 的 防 护 手 段 ， 已 经 不 能 满 足 企 业 安 全 防 护 需 求 。 
 G a r t n e r 在 2 0 1 4 年 提 出 了 应 用 自 我 保 护 技 术 （ R A S P ） 的 概 念 ， 即 将 防 护 引 擎 嵌 入 到 应 用 内 部 ， 不 再 依 赖 外 部 防 护 设 备 。 
 O p e n R A S P 是 该 技 术 的 开 源 实 现 ， 可 以 在 不 依 赖 请 求 特 征 的 情 况 下 ， 准 确 的 识 别 代 码 注 入 、 反 序 列 化 等 应 用 异 常 ， 很 好 的 弥 补 了 传 统 设 备 防 护 滞 后 的 问 题 。 
 若 要 了 解 更 多 细 节 ， 请 阅 读 谢 幺 百 度 安 全 的 O p e n R A S P 项 目 ， 究 竟 是 什 么 ？ 以 及 O p e n R A S P 最 佳 实 践 。 
 保 护 引 擎 深 度 集 成 挂 钩 关 键 函 数 ， 深 度 监 控 应 用 执 行 流 。 
 在 数 据 库 、 网 络 、 文 件 系 统 等 多 个 层 面 ， 对 应 用 进 行 全 面 的 监 控 和 防 护 。 
 零 规 则 检 测 漏 洞 发 生 攻 击 时 ， 自 动 识 别 用 户 输 入 。 
 结 合 语 义 引 擎 、 应 用 堆 栈 、 请 求 上 下 文 ， 零 规 则 检 测 威 胁 。 
 具 体 请 看 说 明 文 档 。 
 高 性 能 高 并 发 压 力 下 ， 接 口 响 应 时 间 延 可 接 受 。 
 具 体 请 看 性 能 测 试 报 告 。 
 可 定 制 化 更 强 检 测 逻 辑 由 J a v a S c r i p t 插 件 实 现 ， 全 平 台 复 用 ； 日 志 可 以 通 过 h t t p / s y s l o g / k a f k a 等 方 式 推 送 ， 与 S I E M 系 统 完 美 集 成 。 
 O p e n R A S P 最 佳 实 践 v 2 0 2 0 . 0 4 . 1 3 ( P D F ) 详 细 了 解 R A S P 技 术 原 理 、 O p e n R A S P 技 术 优 势 、 最 佳 部 署 实 践 、 企 业 级 定 制 等 内 容 。 
 点 击 查 看 ( ~ 5 0 0 K B ) 请 用 电 脑 访 问 ， 输 入 公 司 邮 箱 获 取 电 子 书 ~ h t t p s : / / r a s p . b a i d u . c o m 发 送 邮 件 I A S T 商 业 版 目 前 O p e n R A S P 开 源 版 本 的 客 户 数 量 已 经 过 百 ， Q Q 群 人 数 超 过 2 0 0 0 人 。 
 为 了 更 好 满 足 企 业 级 客 户 的 需 求 ， 我 们 决 定 推 出 商 业 版 。 
 相 比 于 开 源 版 本 ， 商 业 版 具 有 如 下 高 级 功 能 : 动 态 污 点 追 踪 。 
 能 够 识 别 关 键 参 数 的 来 源 ， 预 判 接 口 是 否 存 在 漏 洞 。 
 检 测 能 力 更 强 。 
 支 持 N o S Q L 注 入 等 2 2 类 漏 洞 检 测 ， 硬 编 码 密 码 等 6 0 多 类 基 线 检 测 。 
 账 号 权 限 管 理 。 
 可 创 建 多 个 用 户 ， 并 授 予 不 同 的 权 限 。 
 自 动 升 级 支 持 。 
 自 动 识 别 应 用 并 部 署 ， 随 应 用 重 启 而 升 级 ， 无 需 再 次 部 署 。 
 类 库 弱 点 识 别 。 
 在 采 集 类 库 信 息 的 同 时 ， 判 断 是 否 存 在 已 知 漏 洞 。 
 更 多 图 表 支 持 。 
 支 持 漏 洞 报 告 导 出 ， 以 及 更 加 全 面 的 可 视 化 支 持 。 
 I A S T 商 业 版 已 经 发 布 ， 请 加 入 Q Q 群 ， 并 联 系 群 主 试 用 群 号 : 2 5 9 3 1 8 6 6 4 将 O p e n R A S P 部 署 到 线 上 服 务 器 立 即 接 入 请 用 电 脑 访 问 ， 并 进 行 安 装 h t t p s : / / r a s p . b a i d u . c o m 1 . 安 装 软 件 2 . 日 志 配 置 3 . 报 警 设 置 4 . 开 始 使 用 点 击 这 里 下 载 最 新 的 安 装 包 ， 并 使 用 如 下 命 令 进 行 安 装 J a v a 服 务 器 j a v a j a r R a s p I n s t a l l . j a r i n s t a l l P H P 服 务 器 p h p i n s t a l l . p h p d 目 前 我 们 支 持 J a v a 、 P H P 5 . 3 ~ 7 . 3 两 类 服 务 器 ， 更 多 语 言 支 持 埋 头 开 发 中 . . . O p e n R A S P 包 含 三 类 日 志 ， 插 件 日 志 、 调 试 日 志 和 报 警 日 志 。 
 日 志 默 认 写 入 到 文 件 ， 若 要 发 往 s y s l o g ， 请 在 管 理 后 台 进 行 配 置 。 
 在 v 1 . 3 版 本 我 们 会 支 持 后 台 直 接 写 K a f k a 服 务 器 ， 敬 请 期 待 。 
 目 前 ， O p e n R A S P 的 报 警 由 S I E M 平 台 提 供 ， 目 前 支 持 K i b a n a 、 S p l u n k 两 种 S I E M 平 台 ， 具 体 配 置 请 参 考 文 档 为 了 方 便 你 进 行 测 试 ， 我 们 提 供 了 一 组 存 在 漏 洞 的 脚 本 ， 点 击 这 里 查 看 详 情 常 见 问 题 F A Q O p e n R A S P 和 W A F 的 区 别 在 哪 里 ？ W A F 在 请 求 层 进 行 过 滤 ， 而 R A S P 技 术 则 是 根 据 应 用 行 为 进 行 过 滤 。 
 这 种 技 术 具 有 如 下 优 势 ， 只 有 成 功 的 攻 击 才 会 触 发 R A S P 的 报 警 ， 而 W A F 是 只 要 匹 配 特 征 就 会 报 警 . . . W A F 很 难 完 全 兼 容 后 端 应 用 的 特 性 ， 导 致 防 护 引 擎 绕 过 ； 而 R A S P 不 受 影 响 . . 可 以 实 现 应 用 热 补 丁 ， 比 如 永 久 免 疫 S t r u t s O G N L 系 列 漏 洞 ， W A F 只 能 不 断 加 规 则 . . . 可 定 制 安 全 编 码 规 范 、 服 务 器 安 全 基 线 ， W A F 做 不 了 . . . . . . 还 想 了 解 更 多 ？ 请 下 载 我 们 编 写 的 电 子 书 O p e n R A S P 最 佳 实 践 目 前 支 持 哪 些 应 用 服 务 器 ? 目 前 ， 我 们 支 持 T o m c a t 6 1 1 , J B o s s 4 1 6 , J e t t y 7 9 , S p r i n g B o o t 1 2 , W e b S p h e r e 7 9 , W e b L o g i c 1 0 1 2 , P H P 5 7 等 服 务 器 ， 具 体 说 明 请 查 看 兼 容 性 说 明 。 
 2 0 2 0 年 我 们 会 逐 步 支 持 C # 、 N o d e 、 P y t h o n 等 其 他 开 发 语 言 。 
 O p e n R A S P 可 以 检 测 哪 些 攻 击 类 型 ？ O p e n R A S P 有 着 多 种 独 特 的 检 测 算 法 ， 可 以 防 护 常 见 的 W e b 攻 击 类 型 。 
 另 外 ， 为 了 验 证 检 测 算 法 的 实 际 效 果 和 兼 容 性 ， 我 们 搭 建 环 境 并 测 试 了 大 量 已 知 的 C V E 漏 洞 。 
 具 体 请 查 看 攻 击 检 测 能 力 说 明 和 C V E 漏 洞 覆 盖 说 明 两 个 页 面 。 
 O p e n R A S P 是 否 会 影 响 服 务 器 的 性 能 ? 高 压 力 情 况 下 ， O p e n R A S P 对 服 务 器 的 性 能 影 响 通 常 在 1 ~ 4 % 之 间 ， 请 求 时 延 在 1 8 m s 之 间 ， 具 体 可 查 看 我 们 的 性 能 报 告 。 
 若 性 能 问 题 ， 请 联 系 我 们 进 行 调 试 。 
 如 何 集 成 到 现 有 的 S I E M / S O C 平 台 中 ? O p e n R A S P 以 J S O N 格 式 输 出 报 警 ， 结 合 L o g S t a s h 、 r s y s l o g 等 日 志 采 集 工 具 ， 可 以 轻 易 的 和 E L K 、 S p l u n k 等 S O C 平 台 集 成 ； 从 v 1 . 3 开 始 ， 管 理 后 台 支 持 直 接 写 入 K a f k a 队 列 。 
 如 何 开 发 一 个 检 测 插 件 / 定 制 安 全 检 测 能 力 ? 检 测 逻 辑 均 由 J a v a S c r i p t 插 件 实 现 ， 我 们 提 供 了 丰 富 的 A P I ， 也 提 供 了 详 细 的 开 发 和 测 试 S D K ， 具 体 请 参 考 开 发 文 档 对 于 一 个 新 插 件 ， 如 何 避 免 产 生 太 多 误 报 ， 影 响 业 务 ? 插 件 支 持 观 察 模 式 ， 可 以 只 报 警 ， 不 拦 截 ； 为 了 防 止 日 志 量 过 大 影 响 性 能 ， 你 还 可 以 配 置 日 志 限 速 ， 默 认 是 1 分 钟 1 0 0 条 。 
 为 什 么 选 择 用 J a v a S c r i p t 插 件 实 现 检 测 逻 辑 ？ 未 来 ， O p e n R A S P 会 支 持 N o d e J S 、 P y t h o n 、 R u b y 、 G o l a n g 、 D o t N e t 等 多 种 开 发 语 言 。 
 为 了 避 免 在 不 同 平 台 上 重 新 实 现 检 测 逻 辑 ， 我 们 决 定 引 入 插 件 系 统 。 
 选 择 J S 作 为 插 件 开 发 语 言 ， 是 因 为 它 更 加 友 好 （ 相 比 于 L u a ） ， 成 熟 的 实 现 也 多 。 
 安 全 检 测 插 件 是 否 支 持 实 时 更 新 ？ O p e n R A S P 会 监 控 插 件 目 录 ， 当 插 件 发 生 变 化 ， 就 会 立 即 重 新 加 载 。 
 若 某 个 插 件 有 语 法 错 误 ， 会 打 印 错 误 信 息 并 忽 略 这 个 插 件 。 
 需 要 注 意 的 是 ， 当 你 在 L i n u x 虚 拟 机 里 开 发 插 件 ， 请 不 要 把 插 件 目 录 放 在 V M W a r e 共 享 文 件 夹 里 ， 这 会 让 i n o t i f y 失 效 。 
 解 决 方 法 是 将 整 个 应 用 目 录 复 制 到 虚 拟 机 里 。 
 O p e n R A S P 和 商 业 R A S P 产 品 的 区 别 在 哪 里 ？ 作 为 一 款 开 源 产 品 ， O p e n R A S P 可 定 制 化 更 强 ， 比 如 我 们 在 v 0 . 2 1 里 增 加 了 D B 2 数 据 库 的 支 持 ， 目 前 商 业 产 品 均 不 支 持 ； 另 外 ， 我 们 的 检 测 算 法 、 框 架 都 是 完 全 开 源 的 ， 可 随 意 修 改 ， 增 加 攻 击 检 测 插 件 还 是 没 能 解 答 你 的 问 题 ？ 请 加 入 Q Q 技 术 讨 论 群 ， 联 系 群 主 。 
 群 1 2 5 9 3 1 8 6 6 4 ， 群 2 5 9 5 5 6 8 6 5 5 技 术 支 持 在 使 用 O p e n R A S P 的 过 程 中 ， 如 果 遇 到 任 何 问 题 ， 请 联 系 我 们 官 方 邮 件 支 持 o p e n r a s p s u p p o r t # b a i d u . c o m R A S P 技 术 讨 论 群 （ 推 荐 ） 群 2 : 5 9 5 5 6 8 6 5 5 群 1 ( 满 ) : 2 5 9 3 1 8 6 6 4 微 信 群 联 系 Q Q 群 主 加 入 微 信 群 G o o g l e G r o u p s （ 英 文 ） g r o u p s . g o o g l e . c o m : o p e n r a s p 安 全 动 态  O p e n R A S P v 1 . 3 . 0 正 式 发 布 | 数 据 泄 露 检 测 、 类 库 版 本 查 询 、 检 测 能 力 加 强 在 安 全 能 力 方 面 ， 我 们 增 加 了 H T T P 响 应 检 测 点 ， 第 三 方 类 库 版 本 采 集 ， 命 令 语 法 错 误 识 别 等 高 级 功 能 ； 在 用 户 体 验 方 面 ， 我 们 增 加 了 K a f k a 日 志 推 送 ， 合 并 I A S T 控 制 台 到 现 有 管 理 后 台 。 
 具 体 请 看 发 版 纪 要 。 
 查 看 原 文 O p e n R A S P v 1 . 2 . 0 正 式 发 布 | 发 布 D e v S e c O p s 轻 量 级 解 决 方 案 ， J a v a 内 存 占 用 减 少 一 半 在 这 个 版 本 里 ， 我 们 开 源 了 o p e n r a s p i a s t ， 一 款 基 于 R A S P 技 术 的 灰 盒 漏 洞 检 测 工 具 。 
 o p e n r a s p i a s t 的 定 位 是 D e v S e c O p s 工 具 ， 通 常 部 署 在 预 上 线 环 境 （ U A T ） ， 在 Q A 完 成 功 能 测 试 后 发 起 漏 洞 扫 描 。 
 查 看 原 文  那 些 年 我 们 堵 住 的 洞 – O p e n R A S P 纪 实 近 期 攻 防 需 求 急 剧 提 升 ， O p e n R A S P 也 在 多 家 知 名 企 业 生 产 环 境 落 地 ， 在 实 战 中 检 测 到 了 一 些 有 意 思 的 漏 洞 场 景 ， 下 面 我 们 一 起 来 回 顾 。 
 由 于 在 护 网 期 间 表 现 出 色 ， O p e n R A S P 获 得 四 大 行 之 一 的 致 谢 。 
 查 看 原 文 W e b L o g i c 突 然 漏 洞 高 发 ， O p e n R A S P 及 时 贴 身 防 卫 近 期 W e b L o g i c 漏 洞 频 频 爆 发 ， 本 文 介 绍 R A S P 技 术 在 防 御 这 些 漏 洞 上 的 优 势 ， 并 介 绍 相 关 的 检 测 算 法 。 
 查 看 原 文 关 注 百 度 安 全 实 验 室 公 众 号 百 度 安 全 百 度 安 全 ， 基 于 百 度 十 六 年 安 全 实 战 经 验 ， 依 托 人 工 智 能 和 大 数 据 ， 面 向 企 业 及 个 人 用 户 提 供 安 全 解 决 方 案 。 
 替 身 式 防 御 、 管 家 式 服 务 ， 让 您 的 业 务 安 全 无 忧 。 
 © 2 0 1 8 O p e n R A S P 项 目 组 保 留 所 有 权 利 京 I C P 证 0 3 0 1 7 3 号 百 度 安 全 平 台 O A S E S 智 能 终 端 安 全 生 态 联 盟 云 加 速 后 门 扫 描 网 址 检 测 手 机 卫 士 开 始 接 入 目 前 ， O p e n R A S P 还 在 不 断 完 善 中 。 
 我 们 希 望 通 过 开 源 的 方 式 ， 让 全 球 专 家 参 与 进 来 ， 一 起 提 升 O p e n R A S P 的 检 测 能 力 。 
 点 击 下 方 按 钮 可 以 下 载 二 进 制 版 本 ， 或 者 源 代 码 软 件 下 载 源 代 码 下 载

发表评论

站点推荐

车贷计算器 2025年最新版车贷利率和还款计算器汽车网

2025年最新车贷计算器，为您提供精准的车贷利率计算和还款方案。轻松比较不同首付比例和贷款期限，助您做出最优购车决策。

环形变压器-调压器-电源变压器-青岛日昌电器有限公司

青岛日昌电器有限公司,是专业从事接触环形变压器，调压器，电源变压器的生产厂家。技术人员,专家从事已有十余年的生产和研制,不断研究和开发的各种特殊规格的调压器,变压器,大电流发生器受到国内外配套厂家的青睐和垂爱。我公司善于吸收新的设计思维，以求真的心态做扎实的功夫。

上海视野-致力于管理控制系统的研究与咨询、软件业务

创立于2001年，出身大学，根植实践。以建立内部责任中心为基础，以战略落地为主线，以控制各责任中心消耗和风险为辅线，以支持日常管理、决策和监督为目的，构建现代组织的管理控制系统。

诚天国际快递

暂无描述...

F5 | 多云安全和应用交付

F5销售电话4009918366,chinainfo@f5.com。F5是多云应用安全和应用交付服务技术的领导者，专注于企业级安全、应用交付、分布式云服务等领域，帮助广大客户创建、保护和运营提供非凡数字体验的应用。在自动化技术和AI数据分析的有力支持下，结合使用NGINX、Shape、Volterra以及ThreatStack的技术，为全球各个数字企业和机构提供最佳应用交付解决方案。

微PE工具箱 - 超好用的装机维护工具

跨时代的PE工具箱，装机维护得力的助手，最后的救命稻草。化繁为简，小材大用，一键安装，极速启动。

上海昕宁环保科技有限公司

暂无描述...

KBL加凯移民，专业海外移民留学投资出国机构！美国移民/加拿大移民/西班牙移民/欧洲移民等，移民行业领先品牌。

KBL加凯移民拥有20多年移民办理经验,是移民、留学、出国、投资的行业旗舰品牌,致力于美国移民、加拿大移民、西班牙移民，欧洲移民，等各国移民服务。加凯移民特聘外籍移民律师常驻，为客户1对1服务，量身打造移民方案！

伴学ToDo

暂无描述...

新城霖跑

暂无描述...

Zhejiang Wangyuan Welding Equipment Co., Ltd.

ZhejiangWangyuanWeldingEquipmentCo.,Ltd.

齐网－综合性社会科学网站

齐网是一个全国知名的综合性社会科学网站，以简单、朴实、可信为经营理念，以开化民智、促进和谐为己任，全力打造娱乐、社会、拉呱、健康、文化、汽车等特色频道，充分发挥互联网功能，使齐网成为一个中青年知识分子的网上家园

相关推荐

亦庄服务器托管，亦庄机房，亦庄机柜租用，北京亦庄服务器托管

小龙人

进口二手磨床_平面磨床_外圆磨床_内圆磨床-昆山崇勋机械贸易有限公司

昆山市恒远起重装卸服务有限公司_昆山市恒远起重装卸服务有限公司

微伊网络科技

湛骐农业网

企业管理咨询_管理咨询公司_人力资源管理_企业管理培训_文菲斯特

UPS电源_ 蓄电池_机房精密空调_EPS应急电源_通信逆变电源_配电箱柜_北京金高时科技_北京金高时科技发展有限公司

热门推荐

7A云建站 - 让企业网站建设更智能、更便捷

7A建站平台提供千余套模板供用户选购，强大、稳定、易用、安全的肥猫CMS提供有力的技术后盾支持，7A云建站让网站建设更智能、更便捷！

Web User Login

WEBUserInterface

深圳市正鑫源电子有限公司

警用装备，指纹试剂、DNA试剂，法医耗材设备，熏显柜、勘查箱，电子物证、柯莱光源、细胞搜索仪、采集卡、防护装备、生物发现仪、勘查光源、物证袋、指纹捺印、毛发检测仪、毒品检验试剂、防毒面具、显微镜、防恐装备、交警执法装备、枪弹检测实验室、画图软件、刑事照相、指纹翻拍仪、文件检验、足迹灯、法医产品、法医试剂、开颅锯、生物物证提取仪、内窥镜、金属探测仪、虹膜采集仪、声纹系统、密录设备、图像处理系统

宁波爱友拓贸易有限公司

-龙泉烟酒茅台酒回收，龙泉回收烟酒虫草

龙泉烟酒茅台酒回收电话18628187798，龙泉兴城烟酒回收公司专营：龙泉烟酒回收，龙泉回收烟酒，龙泉茅台酒回收，龙泉回收茅台酒，龙泉虫草回收，龙泉回收虫草。

泗水通是泗水本地生活服务互联网综合服务平台，集生活分类信息、交友、商家、政务通、电商为一体的综合服务平台。

首页 - 厦门小鱼网提示信息

厦门小鱼网

安徽兴胜新型建材有限公司

安徽兴胜新型建材有限公司自成立之初一直专注于混凝土制品的研发与生产，现有产品涵盖各种型号的平口、企口、承插口、顶管等钢筋混凝土涵管及承重型窨井盖、环保型透水砖、路牙石等混凝土制品。

上海芯竺智能科技有限公司

上海芯竺智能科技有限公司上海芯竺智能科技有限公司