开源应用运行时自我保护解决方案 - OpenRASP - 百度安全 - www.openrasp.net.cn

开源应用运行时自我保护解决方案 - OpenRASP - 百度安全

0
百度权重
0
百度移动
0
3 6 0权重
0
搜狗权重
热度
3
出站链接

网站编号：46375
所属分类：网络应用
加入时间：2025-06-25 18:29:47
网站备案: -

网站URL： https://www.openrasp.net.cn
预估IP流量：-
IP地址：- 地址：-
备案方: -

关键词：(140个字符)
OpenRASP、开源、自适应安全、百度RASP、 OWASP、百度自适应安全、百度OpenRASP、百度、应用自我保护、 RASP、 WAF、安全防护、企业安全、安全产品、开源安全、开源安全产品、数据库防火墙、数据库审计、服务器安全规范、 open、
网站简介：(0个字符)
该站未曾设置description

网站截图/LOGO

上一篇：福宸优采—企业定制/商务礼赠/促销礼品/员工福利/会议/推广活动礼品/销售/个人/节庆礼品 | 下一篇：大道至简

在本站关于www.openrasp.net.cn说明：

www.openrasp.net.cn由网友主动性提交被亿动网址导航整理收录的，亿动网址导航仅提供www.openrasp.net.cn的基础信息并免费向大众网友展示，www.openrasp.net.cn的是IP地址：- 地址：-，www.openrasp.net.cn的百度权重为0、百度手机权重为0、百度收录为0条、360收录为0条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、www.openrasp.net.cn的备案号是-、备案人叫-、被百度收录的关键词有0个、手机端关键词有0个、迄今为止已经创建未知。

下载地址: txt下载、docx下载、pdf下载、rar下载、zip下载

本页地址: https://www.ed4.cn/links/e002e8690745879d1fe4.html

温馨提示

做上本站友情链接,在您站上点击一次,即可自动秒收录并自动排在本站第一位！
<a href="https://www.ed4.cn/" target="_blank">亿动网址导航</a>

SEO综合信息

SEO信息	百度来访IP：- \| 移动端来访IP：- \| 出站链接： \| 站内链接：29
IP网速：	IP地址：- 地址：- \| 网速：750毫秒
ALEXA排名	世界排名： \| 预估IP： \| 预估PV：
备案信息	- \| 名称：- \| 已创建：未知

收录	百度	360	搜狗	谷歌
查询	0	0	0	0

电脑关键词	手机关键词	页面友好	首页位置	索引	近期收录
0	0	电脑端优秀	-	0	0

服务器信息协议类型 HTTP/1.1 200 OK 页面类型 text/html; charset=UTF-8 服务器类型 openresty/1.11.2.2 程序支持连接标识消息发送 2024年8月25日 2时33分53秒 GZIP检测未启用GZIP压缩源文件大小 20.46KB 压缩后大小启用GZIP估计可达到7.24KB 压缩率估计为64.64%

网页快照

              开 源 应 用 运 行 时 自 我 保 护 解 决 方 案 O p e n R A S P 百 度 安 全 ☰ O p e n R A S P 首 页 产 品 介 绍 性 能 测 试 F A Q 社 区 支 持 安 全 动 态 最 佳 实 践 帮 助 文 档 里 程 碑 源 代 码 商 业 版 B u i l t f o r S e c u r i t y B u i l t f o r S e c u r i t y O p e n R A S P 是 百 度 安 全 推 出 的 一 款 免 费 、 开 源 的 应 用 运 行 时 自 我 保 护 产 品 立 即 接 入 了 解 更 多 了 解 更 多 O p e n R A S P 如 何 工 作 ？ 随 着 W e b 应 用 攻 击 手 段 变 得 复 杂 ， 基 于 请 求 特 征 的 防 护 手 段 ， 已 经 不 能 满 足 企 业 安 全 防 护 需 求 。 
 G a r t n e r 在 2 0 1 4 年 提 出 了 应 用 自 我 保 护 技 术 （ R A S P ） 的 概 念 ， 即 将 防 护 引 擎 嵌 入 到 应 用 内 部 ， 不 再 依 赖 外 部 防 护 设 备 。 
 O p e n R A S P 是 该 技 术 的 开 源 实 现 ， 可 以 在 不 依 赖 请 求 特 征 的 情 况 下 ， 准 确 的 识 别 代 码 注 入 、 反 序 列 化 等 应 用 异 常 ， 很 好 的 弥 补 了 传 统 设 备 防 护 滞 后 的 问 题 。 
 若 要 了 解 更 多 细 节 ， 请 阅 读 谢 幺 百 度 安 全 的 O p e n R A S P 项 目 ， 究 竟 是 什 么 ？ 以 及 O p e n R A S P 最 佳 实 践 。 
 保 护 引 擎 深 度 集 成 挂 钩 关 键 函 数 ， 深 度 监 控 应 用 执 行 流 。 
 在 数 据 库 、 网 络 、 文 件 系 统 等 多 个 层 面 ， 对 应 用 进 行 全 面 的 监 控 和 防 护 。 
 零 规 则 检 测 漏 洞 发 生 攻 击 时 ， 自 动 识 别 用 户 输 入 。 
 结 合 语 义 引 擎 、 应 用 堆 栈 、 请 求 上 下 文 ， 零 规 则 检 测 威 胁 。 
 具 体 请 看 说 明 文 档 。 
 高 性 能 高 并 发 压 力 下 ， 接 口 响 应 时 间 延 可 接 受 。 
 具 体 请 看 性 能 测 试 报 告 。 
 可 定 制 化 更 强 检 测 逻 辑 由 J a v a S c r i p t 插 件 实 现 ， 全 平 台 复 用 ； 日 志 可 以 通 过 h t t p / s y s l o g / k a f k a 等 方 式 推 送 ， 与 S I E M 系 统 完 美 集 成 。 
 O p e n R A S P 最 佳 实 践 v 2 0 2 0 . 0 4 . 1 3 ( P D F ) 详 细 了 解 R A S P 技 术 原 理 、 O p e n R A S P 技 术 优 势 、 最 佳 部 署 实 践 、 企 业 级 定 制 等 内 容 。 
 点 击 查 看 ( ~ 5 0 0 K B ) 请 用 电 脑 访 问 ， 输 入 公 司 邮 箱 获 取 电 子 书 ~ h t t p s : / / r a s p . b a i d u . c o m 发 送 邮 件 I A S T 商 业 版 目 前 O p e n R A S P 开 源 版 本 的 客 户 数 量 已 经 过 百 ， Q Q 群 人 数 超 过 2 0 0 0 人 。 
 为 了 更 好 满 足 企 业 级 客 户 的 需 求 ， 我 们 决 定 推 出 商 业 版 。 
 相 比 于 开 源 版 本 ， 商 业 版 具 有 如 下 高 级 功 能 : 动 态 污 点 追 踪 。 
 能 够 识 别 关 键 参 数 的 来 源 ， 预 判 接 口 是 否 存 在 漏 洞 。 
 检 测 能 力 更 强 。 
 支 持 N o S Q L 注 入 等 2 2 类 漏 洞 检 测 ， 硬 编 码 密 码 等 6 0 多 类 基 线 检 测 。 
 账 号 权 限 管 理 。 
 可 创 建 多 个 用 户 ， 并 授 予 不 同 的 权 限 。 
 自 动 升 级 支 持 。 
 自 动 识 别 应 用 并 部 署 ， 随 应 用 重 启 而 升 级 ， 无 需 再 次 部 署 。 
 类 库 弱 点 识 别 。 
 在 采 集 类 库 信 息 的 同 时 ， 判 断 是 否 存 在 已 知 漏 洞 。 
 更 多 图 表 支 持 。 
 支 持 漏 洞 报 告 导 出 ， 以 及 更 加 全 面 的 可 视 化 支 持 。 
 I A S T 商 业 版 已 经 发 布 ， 请 加 入 Q Q 群 ， 并 联 系 群 主 试 用 群 号 : 2 5 9 3 1 8 6 6 4 将 O p e n R A S P 部 署 到 线 上 服 务 器 立 即 接 入 请 用 电 脑 访 问 ， 并 进 行 安 装 h t t p s : / / r a s p . b a i d u . c o m 1 . 安 装 软 件 2 . 日 志 配 置 3 . 报 警 设 置 4 . 开 始 使 用 点 击 这 里 下 载 最 新 的 安 装 包 ， 并 使 用 如 下 命 令 进 行 安 装 J a v a 服 务 器 j a v a j a r R a s p I n s t a l l . j a r i n s t a l l P H P 服 务 器 p h p i n s t a l l . p h p d 目 前 我 们 支 持 J a v a 、 P H P 5 . 3 ~ 7 . 3 两 类 服 务 器 ， 更 多 语 言 支 持 埋 头 开 发 中 . . . O p e n R A S P 包 含 三 类 日 志 ， 插 件 日 志 、 调 试 日 志 和 报 警 日 志 。 
 日 志 默 认 写 入 到 文 件 ， 若 要 发 往 s y s l o g ， 请 在 管 理 后 台 进 行 配 置 。 
 在 v 1 . 3 版 本 我 们 会 支 持 后 台 直 接 写 K a f k a 服 务 器 ， 敬 请 期 待 。 
 目 前 ， O p e n R A S P 的 报 警 由 S I E M 平 台 提 供 ， 目 前 支 持 K i b a n a 、 S p l u n k 两 种 S I E M 平 台 ， 具 体 配 置 请 参 考 文 档 为 了 方 便 你 进 行 测 试 ， 我 们 提 供 了 一 组 存 在 漏 洞 的 脚 本 ， 点 击 这 里 查 看 详 情 常 见 问 题 F A Q O p e n R A S P 和 W A F 的 区 别 在 哪 里 ？ W A F 在 请 求 层 进 行 过 滤 ， 而 R A S P 技 术 则 是 根 据 应 用 行 为 进 行 过 滤 。 
 这 种 技 术 具 有 如 下 优 势 ， 只 有 成 功 的 攻 击 才 会 触 发 R A S P 的 报 警 ， 而 W A F 是 只 要 匹 配 特 征 就 会 报 警 . . . W A F 很 难 完 全 兼 容 后 端 应 用 的 特 性 ， 导 致 防 护 引 擎 绕 过 ； 而 R A S P 不 受 影 响 . . 可 以 实 现 应 用 热 补 丁 ， 比 如 永 久 免 疫 S t r u t s O G N L 系 列 漏 洞 ， W A F 只 能 不 断 加 规 则 . . . 可 定 制 安 全 编 码 规 范 、 服 务 器 安 全 基 线 ， W A F 做 不 了 . . . . . . 还 想 了 解 更 多 ？ 请 下 载 我 们 编 写 的 电 子 书 O p e n R A S P 最 佳 实 践 目 前 支 持 哪 些 应 用 服 务 器 ? 目 前 ， 我 们 支 持 T o m c a t 6 1 1 , J B o s s 4 1 6 , J e t t y 7 9 , S p r i n g B o o t 1 2 , W e b S p h e r e 7 9 , W e b L o g i c 1 0 1 2 , P H P 5 7 等 服 务 器 ， 具 体 说 明 请 查 看 兼 容 性 说 明 。 
 2 0 2 0 年 我 们 会 逐 步 支 持 C # 、 N o d e 、 P y t h o n 等 其 他 开 发 语 言 。 
 O p e n R A S P 可 以 检 测 哪 些 攻 击 类 型 ？ O p e n R A S P 有 着 多 种 独 特 的 检 测 算 法 ， 可 以 防 护 常 见 的 W e b 攻 击 类 型 。 
 另 外 ， 为 了 验 证 检 测 算 法 的 实 际 效 果 和 兼 容 性 ， 我 们 搭 建 环 境 并 测 试 了 大 量 已 知 的 C V E 漏 洞 。 
 具 体 请 查 看 攻 击 检 测 能 力 说 明 和 C V E 漏 洞 覆 盖 说 明 两 个 页 面 。 
 O p e n R A S P 是 否 会 影 响 服 务 器 的 性 能 ? 高 压 力 情 况 下 ， O p e n R A S P 对 服 务 器 的 性 能 影 响 通 常 在 1 ~ 4 % 之 间 ， 请 求 时 延 在 1 8 m s 之 间 ， 具 体 可 查 看 我 们 的 性 能 报 告 。 
 若 性 能 问 题 ， 请 联 系 我 们 进 行 调 试 。 
 如 何 集 成 到 现 有 的 S I E M / S O C 平 台 中 ? O p e n R A S P 以 J S O N 格 式 输 出 报 警 ， 结 合 L o g S t a s h 、 r s y s l o g 等 日 志 采 集 工 具 ， 可 以 轻 易 的 和 E L K 、 S p l u n k 等 S O C 平 台 集 成 ； 从 v 1 . 3 开 始 ， 管 理 后 台 支 持 直 接 写 入 K a f k a 队 列 。 
 如 何 开 发 一 个 检 测 插 件 / 定 制 安 全 检 测 能 力 ? 检 测 逻 辑 均 由 J a v a S c r i p t 插 件 实 现 ， 我 们 提 供 了 丰 富 的 A P I ， 也 提 供 了 详 细 的 开 发 和 测 试 S D K ， 具 体 请 参 考 开 发 文 档 对 于 一 个 新 插 件 ， 如 何 避 免 产 生 太 多 误 报 ， 影 响 业 务 ? 插 件 支 持 观 察 模 式 ， 可 以 只 报 警 ， 不 拦 截 ； 为 了 防 止 日 志 量 过 大 影 响 性 能 ， 你 还 可 以 配 置 日 志 限 速 ， 默 认 是 1 分 钟 1 0 0 条 。 
 为 什 么 选 择 用 J a v a S c r i p t 插 件 实 现 检 测 逻 辑 ？ 未 来 ， O p e n R A S P 会 支 持 N o d e J S 、 P y t h o n 、 R u b y 、 G o l a n g 、 D o t N e t 等 多 种 开 发 语 言 。 
 为 了 避 免 在 不 同 平 台 上 重 新 实 现 检 测 逻 辑 ， 我 们 决 定 引 入 插 件 系 统 。 
 选 择 J S 作 为 插 件 开 发 语 言 ， 是 因 为 它 更 加 友 好 （ 相 比 于 L u a ） ， 成 熟 的 实 现 也 多 。 
 安 全 检 测 插 件 是 否 支 持 实 时 更 新 ？ O p e n R A S P 会 监 控 插 件 目 录 ， 当 插 件 发 生 变 化 ， 就 会 立 即 重 新 加 载 。 
 若 某 个 插 件 有 语 法 错 误 ， 会 打 印 错 误 信 息 并 忽 略 这 个 插 件 。 
 需 要 注 意 的 是 ， 当 你 在 L i n u x 虚 拟 机 里 开 发 插 件 ， 请 不 要 把 插 件 目 录 放 在 V M W a r e 共 享 文 件 夹 里 ， 这 会 让 i n o t i f y 失 效 。 
 解 决 方 法 是 将 整 个 应 用 目 录 复 制 到 虚 拟 机 里 。 
 O p e n R A S P 和 商 业 R A S P 产 品 的 区 别 在 哪 里 ？ 作 为 一 款 开 源 产 品 ， O p e n R A S P 可 定 制 化 更 强 ， 比 如 我 们 在 v 0 . 2 1 里 增 加 了 D B 2 数 据 库 的 支 持 ， 目 前 商 业 产 品 均 不 支 持 ； 另 外 ， 我 们 的 检 测 算 法 、 框 架 都 是 完 全 开 源 的 ， 可 随 意 修 改 ， 增 加 攻 击 检 测 插 件 还 是 没 能 解 答 你 的 问 题 ？ 请 加 入 Q Q 技 术 讨 论 群 ， 联 系 群 主 。 
 群 1 2 5 9 3 1 8 6 6 4 ， 群 2 5 9 5 5 6 8 6 5 5 技 术 支 持 在 使 用 O p e n R A S P 的 过 程 中 ， 如 果 遇 到 任 何 问 题 ， 请 联 系 我 们 官 方 邮 件 支 持 o p e n r a s p s u p p o r t # b a i d u . c o m R A S P 技 术 讨 论 群 （ 推 荐 ） 群 2 : 5 9 5 5 6 8 6 5 5 群 1 ( 满 ) : 2 5 9 3 1 8 6 6 4 微 信 群 联 系 Q Q 群 主 加 入 微 信 群 G o o g l e G r o u p s （ 英 文 ） g r o u p s . g o o g l e . c o m : o p e n r a s p 安 全 动 态  O p e n R A S P v 1 . 3 . 0 正 式 发 布 | 数 据 泄 露 检 测 、 类 库 版 本 查 询 、 检 测 能 力 加 强 在 安 全 能 力 方 面 ， 我 们 增 加 了 H T T P 响 应 检 测 点 ， 第 三 方 类 库 版 本 采 集 ， 命 令 语 法 错 误 识 别 等 高 级 功 能 ； 在 用 户 体 验 方 面 ， 我 们 增 加 了 K a f k a 日 志 推 送 ， 合 并 I A S T 控 制 台 到 现 有 管 理 后 台 。 
 具 体 请 看 发 版 纪 要 。 
 查 看 原 文 O p e n R A S P v 1 . 2 . 0 正 式 发 布 | 发 布 D e v S e c O p s 轻 量 级 解 决 方 案 ， J a v a 内 存 占 用 减 少 一 半 在 这 个 版 本 里 ， 我 们 开 源 了 o p e n r a s p i a s t ， 一 款 基 于 R A S P 技 术 的 灰 盒 漏 洞 检 测 工 具 。 
 o p e n r a s p i a s t 的 定 位 是 D e v S e c O p s 工 具 ， 通 常 部 署 在 预 上 线 环 境 （ U A T ） ， 在 Q A 完 成 功 能 测 试 后 发 起 漏 洞 扫 描 。 
 查 看 原 文  那 些 年 我 们 堵 住 的 洞 – O p e n R A S P 纪 实 近 期 攻 防 需 求 急 剧 提 升 ， O p e n R A S P 也 在 多 家 知 名 企 业 生 产 环 境 落 地 ， 在 实 战 中 检 测 到 了 一 些 有 意 思 的 漏 洞 场 景 ， 下 面 我 们 一 起 来 回 顾 。 
 由 于 在 护 网 期 间 表 现 出 色 ， O p e n R A S P 获 得 四 大 行 之 一 的 致 谢 。 
 查 看 原 文 W e b L o g i c 突 然 漏 洞 高 发 ， O p e n R A S P 及 时 贴 身 防 卫 近 期 W e b L o g i c 漏 洞 频 频 爆 发 ， 本 文 介 绍 R A S P 技 术 在 防 御 这 些 漏 洞 上 的 优 势 ， 并 介 绍 相 关 的 检 测 算 法 。 
 查 看 原 文 关 注 百 度 安 全 实 验 室 公 众 号 百 度 安 全 百 度 安 全 ， 基 于 百 度 十 六 年 安 全 实 战 经 验 ， 依 托 人 工 智 能 和 大 数 据 ， 面 向 企 业 及 个 人 用 户 提 供 安 全 解 决 方 案 。 
 替 身 式 防 御 、 管 家 式 服 务 ， 让 您 的 业 务 安 全 无 忧 。 
 © 2 0 1 8 O p e n R A S P 项 目 组 保 留 所 有 权 利 京 I C P 证 0 3 0 1 7 3 号 百 度 安 全 平 台 O A S E S 智 能 终 端 安 全 生 态 联 盟 云 加 速 后 门 扫 描 网 址 检 测 手 机 卫 士 开 始 接 入 目 前 ， O p e n R A S P 还 在 不 断 完 善 中 。 
 我 们 希 望 通 过 开 源 的 方 式 ， 让 全 球 专 家 参 与 进 来 ， 一 起 提 升 O p e n R A S P 的 检 测 能 力 。 
 点 击 下 方 按 钮 可 以 下 载 二 进 制 版 本 ， 或 者 源 代 码 软 件 下 载 源 代 码 下 载

站点推荐

【学术之家】严谨的学术服务网站！

学术之家(xueshu.com)从事学术在线咨询、学术杂志订阅等学术在线咨询服务，是中国规模较大、服务人员较多的在线咨询网站，学术杂志、订阅不成功退款。

江苏迈桀德医疗科技有限公司欢迎你！轧皮机,电动取皮刀,电动植皮刀,碾皮机,滚轴取皮刀,扩皮机,植皮制网机,植皮机

江苏迈桀德医疗科技有限公司是一家专业以研发、生产、销售为一体的烧伤整形手术器械企业。所研发的用于烧伤科、手外科以及骨科、皮肤科等医疗器械产品,召唤：轧皮机,取皮刀,电动取皮机,碎皮机,微粒皮制作机,植皮制网机,植皮片制网器,碾皮机,植皮机,辊轴刀,辊轴取皮刀,烧伤植皮机

阳澄湖大闸蟹_大闸蟹礼券礼盒提货券团购价格-江苏阳澄湖大闸蟹股份有限公司

江苏阳澄湖大闸蟹股份有限公司上市公司,阳澄股份商标是阳澄湖大闸蟹主导品牌,提供阳澄湖大闸蟹礼盒,阳澄湖大闸蟹礼券,大闸蟹提货券,阳澄湖大闸蟹团购价格更优惠,正宗品质,鲜活送达,全国顺丰包邮.

ShineWrite.com是一家全年365天不间断向专业学术领域作者及留学申请者提供文字编辑及留学文书写作撰写支持的服务咨询中心。

九喜资产

暂无描述...

二一数字校园

暂无描述...

深圳市悦诚达信息技术股份有限公司

暂无描述...

健网|5ifit.com-健身档案；记录体重、体脂率，评估体型变化

健身打卡空间，跟踪记录体重、体型、体脂率的变化。

重庆惠家通信息技术有限公司

重庆惠家通信息技术有限公司，2015年成立于中国重庆，研发中心设立于北京。注册（实收）资金1000万元。公司主要从事智慧家庭、智慧小区相关产品研发、生产、销售、服务及运营。

经典签名,情侣签名,精选签名,个性签名,霸气签名 - 签名网

暂无描述...

零达级教育网-专注于在线教育服务

零达级教育网是一家专注于提供优质的在线教育服务的平台，通过我们的在线学习平台，您可以轻松获得各种知识和技能的学习。

葡萄智学,步步ABC,1对1美教AI互动学习

步步ABC（原葡萄英语）是葡萄智学旗下专为中国4-12岁儿童设计的系统性、个性化的AI定制1对1步步ABC美教互动内容。平台采用先进的人工智能技术，让英语学习更高效。

相关推荐

北京陶延科技有限公司

‎

深圳市志威创联实业有限公司

摩登时代

安徽省至泽建设咨询有限公司

招聘网_人才网_找工作_求职_上前程无忧

赤峰市轩博防腐保温工程有限公司

地面防潮,仓库防潮,别墅防潮,地下室防潮,一楼防潮,防潮液,防潮材料,别墅地下室防潮、防结露，整屋保温，整屋隔音，外墙防水保温-PANHOO优选方案

装配式污水处理厂-达标/回用/零排放-水魔方净水厂-水魔方科技公司

热门推荐

大道至简

暂无描述...

湖北省社会科学院

暂无描述...

液压榨油机_液压榨油机价格_液压榨油机厂家_郑州企鹅粮油机械有限公司

郑州企鹅机械专业生产制造液压榨油机、榨油机设备、榨油机配套设备、过滤机、圆筒炒锅、振动筛。企鹅粮油机械已成功通过ISO质量管理体系认证，具有一、二类压力容器制造资格，拥有多项国家专利。为您提供液压榨油机价格，各种设备价格，欢迎咨询。

中国科学院烟台海岸带研究所

中国科学院海岸带研究所现有海岸带环境过程与生态修复研究室、海岸带信息集成与综合管理研究室、海岸带生物学与资源利用研究室，拥有中国科学院牟平海岸带环境综合试验站、中国科学院黄河三角洲滨海湿地生态试验站、黄河三角洲盐碱地农田生态系统观测研究站，拥有500吨级“创新一”科学考察船。研究所为中国海洋工程咨询协会海岸科学与工程分会的依托单位。