《表1 RASP技术与WAF设备特点对比表》

《表1 RASP技术与WAF设备特点对比表》   提示:宽带有限、当前游客访问压缩模式
本系列图表出处文件名:随高清版一同展现
《RASP技术在关键信息基础设施防护中的局限性分析》


  1. 获取 高清版本忘记账户?点击这里登录
  1. 下载图表忘记账户?点击这里登录

由此可见,相对于部署在网络层的防护手段,RASP技术更贴近网络攻击最后的落脚点,也就是有价值的数据、文件等.只要RASP技术使用的检测点选取合理,就可以获取到已经解码过的真实攻击负载,可以减少由于防护规则不完善导致的漏报.以网络层防护设备中比较有代表性的WAF为例[3],RASP技术与WAF设备的优缺点对比如表1所示: