RASP技术是应用程序安全的“保护伞”

对于企业组织而言，随着新技术的不断涌现，企业在应用程序和数据安全方面也面临着诸多挑战。之所以如此，是因为常见的保护措施，如入侵防御系统和Web应用程序防火墙，有助于检测和阻止网络层的攻击，但它们无法看到应用程序内部发生了什么。如果不对入侵防御系统或Web应用程序防火墙进行持续的调整，这种上下文的缺乏可能会导致阻止合法用户活动的误报，或者更糟的是，允许恶意用户访问敏感数据和系统的漏报。

而且，企业组织使用开源和第三方软件是常见的，这里面就极有可能包含安全漏洞，容易使得应用程序带着漏洞进入生产环境，当黑客发现并利用漏洞时，会产生不良后果。RASP通过检查任何隐藏的漏洞并提供对整个应用程序结构的实时可见性来对抗应用程序层内的任何运行时攻击，是应对应用程序安全威胁的有利手段。

RASP的独到之处

众所周知，RASP是一种在应用程序运行时启动的技术。它旨在实时检测对应用程序的攻击。当应用程序开始运行时，RASP 可以通过分析应用程序的行为和该行为的上下文来保护它免受恶意输入或行为的影响。通过使用该应用程序持续监控自己的行为，可以立即识别和缓解攻击，而无需人工干预。

此外，RASP将安全性整合到运行中的应用程序中，无论它驻留在服务器上的什么地方。它拦截从应用程序到系统的所有调用，确保它们是安全的，并直接在应用程序内部验证数据请求。RASP 可以保护 Web 和非 Web 应用程序。该技术不会影响应用程序的设计，因为 RASP 的检测和保护功能可以在应用程序运行的服务上运行。

当应用程序中发生安全事件时，RASP 会控制应用程序并解决问题。在诊断模式下，RASP 只会发出有问题的警报。在保护模式下，它会尝试停止它。例如，它可以停止对似乎是 SQL 注入攻击的数据库的指令的执行。

无论RASP使用哪种方法，最终的结果都类似于将应用程序防火墙与应用程序的运行时上下文绑定。这种与应用程序的紧密联系意味着RASP可以更好地适应应用程序的安全需求。

RASP技术的方法

发展至今，RASP已经成为一个成熟的应用程序内安全概念，它允许开发人员以各种方式消除威胁。通常，它有如下4种工作方法来实现应用程序安全性。

1. Servlet过滤器和插件

这种技术利用服务器插件或Java服务，通常实现到ApacheTomcat或.NET来处理入站的HTTP请求。插件在请求到达应用程序代码之前检查它们，并对每个请求应用检测方法。匹配已知模式的请求，称为攻击签名，然后被阻止。

2. 二进制工具

二进制工具将监控和控制元素引入到应用程序中。当一个被检测的应用程序运行时，监控元素会识别安全事件，包括攻击，以及控制元素会记录事件、生成警报和阻止攻击。根据编程语言和框架的不同，这些元素可以进行集成，而不需要更改应用程序的源代码或容器。

3. JVM替换

一些RASP解决方案是通过替换标准的应用程序库、JAR文件或JVM来安装的。这允许RASP解决方案被动地监视对支持功能的应用程序调用，提供数据和控制流的全面视图，使使用细粒度检测规则，可以在请求被拦截时应用。

4. 虚拟化

虚拟化也被称为容器化的运行时保护。这种类型的运行时保护实现了一个虚拟容器，并使用规则来管理如何保护应用程序。此外，这种方法不需要更改应用程序工件，如源代码、部署描述符或二进制文件。

RASP的价值优势

RASP技术最大的优势在于它可以在应用程序内部运行，允许RASP提供上下文服务，从代码库、API、系统配置、运行时数据、逻辑流等中获取必要的信息。部署RASP对于企业而言，有如下好处：

• 由于RASP驻留在应用程序中，可以更直观的处理应用程序安全问题。而且，为保护关键 API 和 Web 应用程序免受 WebSocket 连接和其他第三方接口的影响对于构建强大的安全框架至关重要，使得RASP成为全面的安全解决方案成为现实。

• 秉承“预防胜于治疗”的座右铭，RASP 的核心是通过持续监控和行动，密切监控应用程序的不良行为，包括网络嗅探、代码篡改、逆向工程和未经授权的数据泄露。

• 无论是来自 API 还是 Web 服务、数据库 SQLite 等，RASP 解决方案具有可扩展性，通常不受攻击源的影响，可以更好的适用于敏捷环境中的持续集成和持续交付 (CI/CD) 。

• 渗透测试是检测应用程序中的安全漏洞以保护它们免受未来安全威胁的最受欢迎的技术之一。RASP 可以通过信息可见性来补充开发团队的渗透测试工作。通过仪表盘，应用程序威胁情报可以与有关测试部分、最不安全部分、具有安全漏洞的确切代码行、交易信息和其他信息的信息相结合。这对于跟踪渗透测试工作和帮助应用程序所有者识别和确定他们的资源对关键业务流程的调整至关重要。

• 通过使用内置的事件记录和响应解决方案，发现 RASP 能够有效地响应应用层攻击。RASP不仅可以解决已知漏洞，其实力还来自于应对未知安全威胁的能力。

网络安全一直是信息安全世界的主旋律，确保应用系统安全又是重要一环。在应用安全的构建中，RASP技术弥补了传统防御工具、手段的缺失，可以更好的防御未知威胁，更好的为应用程序树立最后一公里的防线，确保企业应用系统的安全。