安全玻璃盒数字应用免疫系统ASTP

ASTP是国内首个“All in one三合一”安全平台，提供交互式应用安全检测、开源软件供应链安全分析和应用安全免疫防御功能。既能保障数字应用上线即安全，避免带病运行，又能应用生产运行环境，通过对数字应用正常的业务使用即可同步完成内生性应用漏洞检测。当发现漏洞或遭受异常攻击时，可立即激活免疫防御机制，实现攻防结合，让数字应用具备“自我检测与自我免疫”安全能力。

2014年Gartner引入“Runtime application self-protection”一词，简称为RASP。它是一种新型应用安全保护技术，它将防护功能与应用程序融为一体，实时检测和阻断安全攻击，使应用程序具备自我保护能力，当应用程序遭受到实际攻击伤害，就可以自动对其进行防御，而不需要进行人工干预。

RASP技术可以快速的将安全防御功能整合到正在运行的应用程序中，它拦截从应用程序到系统的所有调用，确保它们是安全的，并直接在应用程序内验证数据请求。该技术无需对现有代码进行修改，因为RASP的检测和保护功能是在应用程序运行的系统上运行的。

RASP技术通过对应用程序运行时上下文的感知和对代码语义的深入分析，可以更准确地识别异常行为，避免误报和漏报。除了被动地检测攻击，RASP还能主动阻断潜在的威胁。识别恶意行为并立即采取措施，防止攻击者利用已知或未知漏洞进行攻击。

相对于传统的Web应用安全产品，RASP防护排除了大量的无效攻击，聚焦真实的已知未知的安全威胁，由于RASP产品的强大防护能力，使得其在DevSecOps工具链中的运营阶段是至关重要的一环，能够弥补传统边界安全产品的先天性防护不足问题，实时监测响应和修复，提供更智能、主动、综合和全面的防护。

RASP运行时应用免疫防护系统总体架构包括两部分：第一部分为嵌入了安全插件的Web应用系统；第二部分为安全管理中心。由内嵌在Web应用系统中的安全插件和安全管理中心共同组成运行时应用免疫防护系统整体框架，形成一个包括多个Web安全客户端和一个安全管理中心的客户机/服务器模式框架。

运行时应用免疫防护系统整体框架除了需要确定内嵌在各Web应用系统中的安全插件的安全功能要求外，还明确定义安全插件与安全管理中心之间的安全管理接口，实现安全管理中心的管理策略的下发以及安全插件的信息上报等操作。

内嵌于Web应用系统的安全插件基于智能动态污点跟踪实现攻击防护。通过程序插桩技术获取到用户提交的数据，并对这些数据进行标记和跟踪，识别数据在Web应用系统内部传递和变化的过程，直至数据传播至可引发安全漏洞的函数。通过内置的安全算法对整个数据传播过程进行分析，判断出Web应用系统存在安全攻击行为。除此之外，还能够根据危险方法所执行的动作判断是否存在攻击，并由安全插件根据安全防护策略进行记录或拦截，后再上报至安全管理中心。安全插件在Web应用系统启动加载时，能够对Web应用系统所组成的文件特征进行识别，进而与安全管理中心内置的第三方开源组件漏洞库进行匹配，判断是否存在具有安全风险的第三方开源组件。