应用程序运行时防护技术的实现研究

文中重点介绍了应用程序运行时的自我防护机制,实现了满足信息化系统三级等保安全防护要求的应用系统安全防护能力。通过RASP安全防护理念,文中自研实现了一套应用运行时的安全防护组件,包括攻击监测、安全加固、安全检查、规则维护等功能。通过java探针技术的集成,满足安全模块对应用的无侵入集成方式。经过实验证明,该方法不但解决了web应用安全问题,且对性能无明显影响。