关于百度 OpenRASP 的个人拙见

OpenRASP

简介

OpenRASP 是一个百度安全旗下的免费开源安全项目，全称应该是：Open­source Run­time Ap­pli­ca­tion Self-Pro­tec­tion 开源实时程序自保护系统。它隶属于百度 OAESE智能终端安全生态联盟，是其中五大开放技术之一。功能就是——检测网络入侵，从而发现漏洞。

竞品

WAF（Web Application Firewall）即应用防火墙，它被设置在应用的外部边界上，可以通过特定的规则和模式识别出恶意请求，并且把它们拒之门外，是一种被广泛应用的网络安全系统。

OpenRASP 和 WAF 的区别

WAF

WAF 的实现方式属于「门卫模式」。WAF 先确定访问者的身份并根据他的身份特征和特征库进行对比，如果访问者身份特征符合攻击者的特征，便将其拦截在外；如果访问者的身份特征符合正常用户的特征或特征库中不存在此访问者的特征，便放行。

基于 WAF 的实现方式，导致了 WAF 无法摆脱的两个弊端——1.必须根据攻击者的特征进行防御；2.误报率高。倘若攻击者对身份特征再次进行伪装，WAF 必须更新它的特征库，否则将无法有效的阻止攻击者。

OpenRASP

OpenRASP 的实现方式属于「管家模式」。与「门卫模式」不同的是，OpenRASP 并不对访问者进行阻拦，无论是普通访问者还是攻击者都可直接进入。但在应用内部的每一个功能上，OpenRASP 都为其添加了一道「门槛」。