WAF

Web應用防火牆。放在應用前面,檢查所有進出的HTTP請求,擋住惡意流量。基於規則和籤名。

RASP

運行時應用自我保護。嵌在應用裡面,知道應用內部邏輯。能檢測到WAF發現不了的攻擊。

怎麼選

WAF:經典防護,好部署。RASP:深度防護,和應用結合。實際項目中常常兩個一起用。

聲明:本站文章均來源於原創、轉載、AI生成等渠道,如有版權及其他問題,請點擊反饋,我公司會盡快查實並處理。