立即咨询

电话咨询

微信咨询

立即试用
商务合作

开源网安RASP实时应用自我防护平台

开源网安实时应用自我防护平台，采用插桩技术实现无需人工干预的、无感知的攻击检测和防护功能。RASP平台通过在应用程序的字节码中动态插桩检测“探针”，来获取应用程序各种运行时的上下文信息，在应用程序运行的时候，利用当前上下文信息实时保护应用。基于对应用程序中的各种信息，进行灵活的重组与分析，可以更完整的检测出常见攻击实例（如注入型漏洞等）与逻辑安全攻击实例。
立即咨询
数字化产品应用安全开源网安RASP实时应用自我防护平台
icon安全产品icon
iconRASP—RASP™ 概述icon
开源网安实时应用自我防护平台（简称RASP），采用插桩技术实现无需人工干预的、无感知的攻击检测和防护功能。针对互联网企业和分布式应用项目，RASP平台的部署效率与防护效果更加明显。检测基础：RASP平台通过在应用程序的字节码中动态插桩检测“探针”，来获取应用程序各种运行时的上下文信息，在应用程序运行的时候，利用当前上下文信息实时保护应用。应用安全检测防护的检测基础是：要动态获取被测应用程序的各种信息，基于对应用程序中的各种信息，进行灵活的重组与分析，可以更完整的检测出常见攻击实例（如注入型漏洞等）与逻辑安全攻击实例。
iconRASP—RASP™ 技术原理icon
背景：2014年，Gartner引入了“Runtime application self-protection”一词，简称为RASP。它是一种新型应用安全保护技术，它将保护程序像疫苗一样注入到应用程序中，应用程序融为一体，能实时检测和阻断安全攻击，使应用程序具备自我保护能力，当应用程序遭受到实际攻击伤害，就可以自动对其进行防御，而不需要进行人工干预。技术特征：RASP技术可以快速的将安全防御功能，整合到正在运行的应用程序中，它拦截从应用程序到系统的所有调用，确保它们是安全的，并直接在应用程序内验证数据请求。Web和非Web应用程序都可以通过RASP进行保护。该技术不会影响应用程序的设计，因为RASP的检测和保护功能是在应用程序运行的系统上运行的。
iconRASP—RASP™ 部署方式icon
(1)云端部署
安全检测服务器Server部署在云上，在本地网络每一个被测应用程序所在服务器上，部署安全检测引擎Agent，通过Http/Https进行通讯。安全检测引擎（Agent）① 接收Server上配置的各种安全策略和规则② 采集应用程序运行时的各种上下文信息③ 对采集信息进行分析，检测被测程序及依赖的第三方软件的安全弱点④ 将发现的安全弱点发送给Server
(2)本地部署
安全检测服务器Server、检测引擎Agent均部署在本地网络，Agent部署在每一个被测应用程序所在服务器中，通过Http/Https进行通讯。安全检测服务器（Server）① 提供Agent下载，接收Agent采集信息② 提供可视化的界面，实时显示被测应用安全防护情况，报表的形式展现产品的安全状态③ 提供0Day攻击的可视化配置页面④ 安全策略和规则的配置。
iconRASP—RASP™ 应用环境icon
iconRASP—RASP™ 产品功能icon
常见攻击检测
支持多种类型的攻击展示，支持超过20种以上的攻击检测与展示，其中包括逻辑漏洞攻击
多维度攻击展示
支持攻击的多维度展示：可以提供代码，HTTP请求，数据流，URL等问题点信息，同时提供定位，修复和验建议
支持攻击验证
支持攻击修复后的验证功能，验证开发对攻击修复是否准确。
支持防护补丁的实时防护
随着安全攻击局势的进一步加剧，如何在第一时刻做出迅速反应，SecZone的RASP产品提供了防护补丁的功能，能够第一时间防御攻击事件。
iconRASP—RASP™ 产品功能icon
多种处理策略
支持对攻击处理的多种策略，如记录日志，上报攻击数据，阻断攻击流程等
多种检测规则定制
定制不同业务逻辑的攻击检测，也能对攻击或安全配置实现应用级别的细粒度控制。
支持敏感数据检测
可以实现合规性要求，例如PCI等，无需修改应用程序即可应用所有要求
支持攻击源检测
可以跟踪恶意攻击的IP地址，抓取前端信息，获取攻击链的完整跟踪，进一步的SecZoneRASP还可以定位恶意攻击的用户信息
iconRASP—RASP 与 WAF 区别icon
icon功能特性 | RASP™优势icon
集成方便
支持原有架构，无缝融合SIEM，即插即用，无需复杂配置
精准度高
权限保护，精准隔离
高精度，低误报 
内嵌式，抗干扰
企业级安全
阻挡0Day攻击
企业级安全弱点管理
支持分布式应用
云原生
替代传统WAF
集中管理，自动升级
支持大规模应用部署
定制灵活
支持业务逻辑检测
支持IAST漏洞导入
支持自定义防御策略
信息展示全面
攻击细节可视化展示
多维展示，实时定位
icon功能比对icon
icon攻击防护能力比对（1）icon
icon攻击防护能力比对（2）icon
icon应用说明 | 业务被攻击icon
icon应用场景 | DevSecOpsicon
icon应用场景 | RASP典型应用检测icon
基于规则的漏洞攻击检测
通过RASP实时采集Web应用的高风险行为，具体实现为hook漏洞相关的函数，如检测SQL注入（劫持mysqli_query等）、命令注入（system/exec等）、文件上传漏洞（move_uploaded_file等）、xss漏洞（echo/print等）；拿到函数数据后对参数进行规则匹配判断是否存在漏洞攻击。
基于污点追踪的漏洞检测
通过追踪外部可控制的输入变量（如GET,_POST,REQUEST,REQUEST,_COOKIE等）是否未经安全处理进入危险函数执行，危险函数包括各种可能导致漏洞的函数，如命令注入相关的system/exec，xss相关的echo/print。RASP结合污点追踪也是一种检测方法，通过标记非信任的数据源，监测整个数据链路。
 
 
RASP与IAST扫描联动
IAST与RASP均是基于插桩，获取代码执行流程，相较于传统漏洞检测方法可以直接定位到有漏洞的代码文件和具体代码行号，业务修复起来更加便捷。
 
 
Webshell检测
Webshell文件是一个特殊的cgi文件，有文件操作、命令执行等管理功能，可以基于RASP采集的数据在云端做检测；检测方法包括 规则匹配（适用于一句话木马和混淆webshell有明显特征的样本）、行为统计分析（适用于大马）
icon客户分类icon

开源网安已在金融、能源、政府监管、大型软件企业、车联网、医疗等行业积累了200+成功案例，客户包含：工商银行、平安银行、中信银行、微众银行、国信证券、中国石油、国家电网、华为、中兴、亚信、百度、金蝶软件、碧桂园、IBM等大型企业，为客户提供软件开发过程中端到端安全解决方案。

iconRASP 应用场景 | 金融-银行icon

业务场景：银行的应用，其研发方式有2种：1、全部自主研发（自产自管），像工行等大行；2、核心自研，其他外包（自产自管 + 交付验收），像城商行、民营银行等。对于开发的应用，要做到上线即安全，需要安全防护工具支撑，确保软件运行时的安全。刚需：内部业务安全要求 + 外部监管要求（银保监会）安全防护工具：RASP、WAF等

iconRASP 应用场景 | 金融-银行icon
RASP具体应用场景
运维: 科技部，针对各项目软件系统，部署上线之后可用 RASP 检测并防护攻击，确保软件运行时的安全，同时提供0day漏洞的自定义防护功能。安全: 安全部，负责业务系统安全开发及运维管理，工作量大、人员少，需要安全防护工具支撑，RASP 提供易使用、耗人少、效果好的支撑能力，赋能于安全及运维部门。
iconRASP 应用场景 | 科研机构、国企icon
场景一：央企集团（总部）立项，由信息技术集团（二级或直属）承建，实际由信息技术集团下的相应业务子公司具体建设，项目完毕之后需由央企集团独立测评机构检测交付上线，上线之后需要安全防护工具进行软件运行时的安全防护，RASP适用。
场景二：信息技术集团下的业务子公司，其具体建设项目，项目组有业务、研发、测试、质量、安全运维等小组，安全部须保证软件的安全运行，需要工具支撑防护，RASP适用。
iconRASP 应用场景 | 大企业icon
安全需求场景
场景一：传统安全防护难以满足业务防护需要
常规硬件Waf的实现方式是通过代理技术代理来自外部的流量，并对请求包进行解析，基于安全规则库的攻击规则进行匹配，如成功匹配规则库中的规则，则识别为异常并进行请求阻断。
场景二： 网站安全态势
互联网带来便利的同时，安全问题也伴随而来，研究显示，自2003年以来，Web应用程序已成为最受欢迎的 被利用目标之一。根据Gartner 的调查，信息安全攻击有 75% 都是发生在 Web 应用层而非网络层面上，2/3 的Web 站点都相当脆弱，易受攻击。
icon成功案例 | 金融行业 | xx银行icon
客户背景
某银行，数字化程度最高的银行，国内有7个研发中心（珠海、广州、上海、北京、杭州、成都、西安），总共有5600多人，同时有数千外部资源，管理着300多个应用，开放 1900 余个应用接口，每天构建上千次。
解决方案
提供RASP实时应用自我防护的产品及服务。
客户价值
提供了基于RASP的核心技术，做到应用的实时检测及防护。安全部门对全国各部门的业务安全，有了更多保障，效率大幅提升。解决了WAF难以解决的误报问题，RASP多语言的支持很好的兼容了各开发语言系统，实现应用热补丁代替了WAF的不断新增规则库，大大降低人力成本。
icon成功案例 | 通讯行业| xx通讯icon
客户背景
XX通讯，使用场景：各大门户网站的规模也不断扩大，集约化平台扩展的安全性及便利性受到挑战。 RASP在有效检测攻击的同时，提供自定义攻击规则智能化应对0day漏洞，同时提供安全基线，辅助约束内部编码的规范。
解决方案
提供 RASP实时应用自我防护的产品及服务。
客户价值
提供RASP实时应用自我保护程序，从最底层进行攻击事件的防护，阻挡外部攻击防止业务系统瘫痪
icon成功案例 | 软件行业 | 能信安科技icon
客户背景
能信安，成立于2003年04月24日，总部设在深圳。大型软件公司，公安部移动安全技术支撑单位，入选30家网络安全威胁信息共享平台支撑单位，2021年7月再次多领域入围2021中国网络安全行业。
战略合作
2022年，Seczone RASP与能信安科技达成战略合作关系。
客户价值
补足客户在安全行业的产品空白区，覆盖软件安全全方面解决方案，形成安全检测-安全加固-安全防护的全链路。
icon案例概览icon
icon典型客户icon

产品推荐

腾讯云 标准直播 LVB
标准直播（Live Video Broadcasting，LVB）依托腾讯多年的音视频技术平台，以及全球海量加速节点和领先的音视频 AI 技术，为开发者提供专业、稳定的直播推流、转码、分发及播放服务，全面满足低延迟、超高画质、大并发访问量的要求。
免费试用
查看详情
氚路光伏星工商业光伏项目管理系统
路光伏星工商业光伏项目管理系统融合工程项目进程管理系统功能，精准把控项目各阶段进度。同时，作为专业工程预算管理软件，对成本进行精细核算与管控。全方位助力企业提升光伏项目管理效率，保障项目顺利推进 。
免费试用
查看详情
瑞宁科技智慧医院解决方案
瑞宁科技智慧医院解决方案，整合HIS医院信息管理系统与医院排队叫号系统功能。支持诊疗数据高效管理、就诊流程智能调度及医患交互便捷化，助力医疗机构优化服务流程，提升运营效率与患者就医体验。
免费试用
查看详情
璞华采云链供应链管理系统SRM
璞华采云链SRM，领先的采购管理系统与供应商管理软件。从采购需求发起，到供应商寻源、采购执行及供应商绩效评估，全程数字化管理。有效提升采购效率，优化供应链，强化企业与供应商协同，为企业降本增效，筑牢供应链竞争力。
免费试用
查看详情