第一百一十九章 要不，就这样放弃吧 (2 / 5)

        这个时候，来人（流量）将自己的信息递交给门卫（WAF）。

        门卫把这个人的基本样貌和手里的册子（特征库)核对，如果不是黑名单里的坏人，就直接放行。

        花式绕过，坏人（恶意流量）经过伪装之后，变成了装修工人、企业员工等等，穿上马甲的时候，门卫就不见得认识了。

        如果想精准地阻止坏人，WAF必须以非常高的频率，升级特征库，但是永远追在敌人后面跑不是长久之策，而且还伴随着高居不下的误报率，让人头疼。

        这种就是被动防御。

        启明星一直在探索着一种积极防御的手段，来保证网络安全，但是积极防御实验室的成果有限，他们有些迷茫。

        柳诚没有迷茫，他的老师田伟德之前是启明星的首席技术官，过年之后，就会去杭州，担任阿狸云首席技术官和总裁。

        田伟德在积极防御领域有着极高的建树，作为徒弟的他，当然技术不会差。

        他要造的轮子是RASP。

        一种积极防御的技术，基于JAVA的技术。

        如果要类比的话，积极防御的RASP，就是贴身保镖，伪装成装修工的恶意流量，跑到了家里或者公司，敲击保险柜，站在一旁的保镖，一拳撂倒。

        内容未完，下一页继续阅读