22 | RASP：写规则写得烦了？尝试一下更底层的IDS

该思维导图由 AI 生成，仅供参考

RASP与WAF的比较是本文的重点。RASP作为一种新的安全防护概念，能够更全面地监控应用的底层，从根本上发现攻击行为的产生。相比之下，RASP能够获取更多的数据和信息，提高检测能力，降低误判和漏报的概率。文章详细介绍了RASP的优势，包括对应用运行时上下文的了解、防范未知攻击的能力以及减少规则维护成本。然而，RASP的推广难度、解决方案的通用性和性能问题也是需要考虑的劣势。此外，RASP还具备额外的安全防护功能，如数据保护、虚拟补丁等。总的来说，RASP作为一种新兴的安全防护概念，具有很多优势，但在实际落地中还存在一些挑战。 RASP的功能确实能给应用的安全性带来一个质的提升。对比低耦合的WAF等安全产品，RASP的准确率、覆盖度都有较大优势。但是，正因为耦合度过高，RASP部署起来比较麻烦，实际推广落地的时候，经常出现开发人员不配合的情况。总的来说，推广的难度属于管理上的问题，需要你想办法说服开发人员。单纯从安全角度上来说，RASP是一款提升应用安全性的最佳安全产品。 另外，我认为在实际工作中，我们也可以将RASP和其他安全产品进行适当组合，以达到取长补短的目的。比如说，RASP推广比较难，我们可以只做局部的部署。这些局部的部署可以当作WAF的样本数据来源，只要RASP在底层发现了攻击行为，就将相应的表层特征输出到WAF。这样一来，我们就可以将RASP在局部上的防御能力拓展到整体的WAF上，从而实现全面的安全防护提升。 在这一讲中，我们只是以SQL注入为例，讲述了RASP是如何进行攻击检测的。对于其他的攻击方式，如反序列化漏洞、命令执行和SSRF等，RASP又该如何防护呢？你可以先学习一下OpenRASP的说明文档，之后再来思考这个问题。