《表1 RASP技术与WAF设备特点对比表》
提示:宽带有限、当前游客访问压缩模式
本系列图表出处文件名:随高清版一同展现
《RASP技术在关键信息基础设施防护中的局限性分析》
由此可见,相对于部署在网络层的防护手段,RASP技术更贴近网络攻击最后的落脚点,也就是有价值的数据、文件等.只要RASP技术使用的检测点选取合理,就可以获取到已经解码过的真实攻击负载,可以减少由于防护规则不完善导致的漏报.以网络层防护设备中比较有代表性的WAF为例[3],RASP技术与WAF设备的优缺点对比如表1所示:
图表编号 | XD00212321400 严禁用于非法目的 |
---|---|
绘制时间 | 2021.03.05 |
作者 | 王奕钧 |
绘制单位 | 公安部第一研究所信息安全部 |
更多格式 | 高清、无水印(增值服务) |