为网络安全带来微小而美好的改变

安全平行切面

早期当我们在生产环境上线了RASP后,发现其还是能够不断的被绕过,只是从原来的WAF流量层面的对抗到了应用内部视角。后来我们放弃了基于攻击特征的黑名单防御模式,逐步转变为基于应用行为特征的白名单模式,也就是我们内部所说的“应用可信”。

在应用可信的建设过程中,我们的可信力度也逐渐在加深,从最开始的命令执行可信,到网络访问可信、文件读写可信,再到后来的反射、库加载、类加载、线程注入、JNDI访问、反序列化、表达式注入、动态脚本、内存马等等,至此已经能免疫各种常规的0day漏洞了,比如Log4j RCE、Fastjson RCE、SSRF等等。

通过这套能力能观察到越来越多的应用内部的信息,同时不仅在安全防护上能起到非常好的效果,在应用稳定性监测、入侵检测、安全资产画像刻画、安全链路串联都方面都能起到非常好的效果。于是逐渐将底层的切面核心框架和上层的切面安全模块,切面核心框架负责注入、加载、调度、访问控制等能力,上层切面安全模块各自独立,有RASP模块、数据访问可信模块、稳定性监测模块、资产画像刻画模块等等。

早期模块需要一个个应用去改造重启覆盖,后来集成到应用镜像中,默认跟随应用覆盖,支持动态升级,让安全和业务能各自解开束缚,平行发展演进。让业务无感知的就能快速部署,一次接入就能拥有各种安全能力。

除了应用可信,后面也逐渐建设了容器可信、数据访问可信、接口调用可信、网络可信等能力,称之为可信纵深防御。而安全平行切面,则也形成了统一的跨端跨域的能力,进一步提升了数据的融合分析。

我们觉得这套能力对于安全的帮助巨大,应该推广普及看来,于是我们将我们的经验和实践写成了《安全平行切面白皮书》,同时也建立了《安全平行切面联盟》,各企业都可以免费加入联盟,即可获得全部源码和资料,参与技术共建和应用推广。

为网络安全带来微小而美好的改变
Loading