RASP（Runtime Application Self-Protection，运行时应用自我保护）
原创
2023-08-29 13:46:48
267阅读
实验环境：Packet Tracer，由于课下没有机架设备，于是采用Packet Tracer进行仿真复现，命令是一样的，因此作为教程也没什么大碍。笔记RIP协议RIP协议通过和相邻路由器广播UDP数据包来交换路由信息，每30秒（update）或者路由表更新时交换信息，如果一个设备没从另一个设备接收到信息的时间超过180s（invalid）则将该设备记为unusable，如果超过了240s（flu
E%E7%8E%B0%EF%BC%88%E4%B8%80%EF%BC%89/ RASP（Runtime application s
转载
2020-05-14 09:28:00
632阅读
2评论
本文来自NAACL 2022，介绍一种文本分类数据增强框架，就基于已有的数据增强算法，给出通过分离器进行筛选生成样本的方法和条件。本文的作者来自上海复旦和同济的几名同学。论文地址：EPiDA: An Easy Plug-in Data Augmentation Framework for High Performance Text Classification - ACL Anthologycod
转载
2024-04-18 11:37:37
85阅读
本文就笔者研究RASP的过程进行了一些概述，技术干货略少，偏向于普及RASP技术。中间对java如何实现rasp技术进行了简单的举例，想对大家起到抛砖引玉的作用，可以让大家更好的了解一些关于web应用程序安全防护的技术。文笔不好，大家轻拍。一 、什么是RASP？在2014年的时候，Gartner引入了“Runtime application self-protection”一词，简称为RASP。它
转载
2024-08-25 20:57:55
23阅读
信息安全的关键因素是人，有人的地方就有江湖，江湖中避免不了攻防博弈，而博弈是攻防双方采用越来越新的技术进行较量的过程。对于国家、企事业单位甚至个人而言，守护安全防线，确保数据不遗失是最终目的。然而，并没有一劳永逸或者可以防止所有威胁、漏洞的安全防护工具，对于信息安全从业者而言，需要“动态”思维的根据安全威胁制定相应的解决方案。攻防演练活动中“以攻促防”、“以攻验防”的思维正是运用了这种思想，并希
原创
2022-02-25 18:15:45
10000+阅读
多年来，开源网安长期服务金融、政府、科技等大型企业，针对不同实际应用场景，打造出了成熟落地的解决方案，提高并完善了企业安全防护技术与管理体系。今天，我们就来了解开源网安是如何为科研行业搭建RASP防护体系的。科研行业安全挑战全国范围内的业务环境，信息资源泄漏，风险高度集中，缺乏运行时自我防护。漏洞日益严重，系统自身脆弱性缺少检测手段，加速风险外溢。末知威胁层出不穷，传统防御手段易被绕过，误报率、漏
原创
2023-05-12 20:20:32
109阅读
作者：京东云 刘一鑫1 背景随着网络攻击事件整体呈上升趋势，应用作为网络入口承载着大量业务和流量，因此成为了安全的重灾区。黑客往往借助自动化的工具以及安全漏洞，对Web进行漏洞扫描和探测，进而利用漏洞攻击，达到窃取Web应用的敏感数据或者入侵服务器的目的，这大大加剧了应用面临的安全风险。以前一段时间出现的log4j2漏洞为例、这是近十年来最严重的漏洞，由于使用广泛和漏洞利用简单，影响70%以上的企
原创
精选
2023-03-07 11:49:54
448阅读
RASP 是 Runtime Application Self-Protection（运行时应用自我保护）的缩写，是一种应用程序安全技术。RASP 技术能够在应用
原创
2024-01-21 00:06:33
0阅读
在上篇文章《RASP技术进阶系列（二）：东西向Web流量智能检测防御》中提到，在企业日常安全运营以及HW场景下，应用漏洞攻击应急响应和恶意流量溯源分析是安全团队的重点工作。在恶意流量溯源方面，指向攻击来源的流量追踪以及指向缺陷成因的代码片段定位的RASP技术特点也已经在上篇文章中有了详细介绍。本篇主要介绍在应急响应过程中RASP如何加快工作流程并为重大漏洞紧急修复争取宝贵时间。应急响应的目
原创
2023-02-01 15:01:16
10000+阅读
用什么来保护Web应用的安全？猜想大部分安全从业者都会回答：“WAF（Web Application Firewall, 应用程序防火墙）。”不过RASP（Runtime Application Self-Protection，应用运行时自我保护）横空出世，似乎有取而代之的意味。长期以来，防火墙一直是大家公认的抵御外部攻击的关键措施。而WAF作为防火墙中的“偏科生”，更擅长于分析应用流量。简单而言
推荐
原创
2022-09-07 16:51:28
10000+阅读
DELL硬件监控（omreport）omreport： omsa报告显示已经安装的硬件设备的数字许可证(就是显示idrac的一些信息)
./omreport licensesLicenses information
Device Index : 0
Device Status : Ok
Device : iDRAC
Device Descriptio
你已经是一个成熟的应用程序了，应该学会自己保护自己。
原创
精选
2022-06-23 09:58:05
380阅读
一 树莓派默认10分钟 进入黑屏状态，就是我们常说的suspend状态。 那么请你用xset工具设置吧xset s off xset dpms 0 0 0二、 sudo raspi-
原创
2022-11-15 19:40:05
440阅读
本文将着重介绍针对「应用上线后安全防护」场景的软件供应链安全产品——RASP 运行时防护平台。
原创
精选
2023-11-06 11:31:08
392阅读
当今网络安全攻防较量已进入深水区，纵深防御体系已经成为基础。在HW场景下，关于应用漏洞攻击响应和恶意流量溯源分析的安全工作一直被视作重点，但是在实际事件处理过程中仍存在巨大的技术挑战。RASP技术作为新一代突破性的应用层积极防御技术，可在东西向Web流量自动化检测防御中起到关键作用。1.技术挑战分析1.1 HW场景HW场景工作阶段可分为HW前、HW中、HW后。防守方在前期主要开展已有资产清点、漏洞
原创
精选
2022-09-07 17:00:38
10000+阅读
现在新版本的mysql集群已从普通的mysql版本中提取出来了，也就是要做mysql的集群需要选择mysql集群对应的软件包。而且mysql专门提供了针对redhat 操作系统的rpm软件包。可以从http://dev.mysql.com/downloads/获得对
转载
2024-08-05 09:00:03
33阅读
在前面的课程中，我们已经介绍了防火墙、WAF 和入侵检测。这些产品都有一个共同的特性，就是基于网络请求或者系统行为对攻击的特征进行检测，然后再采取相应的防控手段。这些安全产品基本都和应用本身解耦。也就是说，基本上我们不需要对应用做任何开发和改动，就能够部署这些安全产品。尽管解耦在部署上能够节省很大的成本，但解耦同样意味着，安全产品和应用本身是通过接口、请求等形式来进行数据交换的。换一句话说，安全产品只能够看到应用输入和输出的数据，并不知道数据在应用内的流动情况。因此，这种工作模式不可避免会产生一定的误判.
原创
2021-06-18 15:14:58
841阅读
在前面的课程中，我们已经介绍了防火墙、WAF 和入侵检测。这些产品都有一个共同的特性，
原创
2022-01-25 11:15:50
275阅读
