杭州孝道科技：RASP在HVV场景下价值与实践分享

运行时应用免疫防护（RASP）作为一项革新性安全技术，突破传统边界防御的局限，在应用运行时将安全能力注入应用程序内部。安全玻璃盒运行时应用免疫防护系统（RASP）将AI智能防御能力内嵌于应用程序运行时环境，通过动态监测和分析运行时应用程序的代码行为和数据流，实现应用程序内生性实时免疫防御。与传统安全防护手段（如WAF等）相比，其基于代码行为监测、数据流分析和动态响应机制，实现了0day漏洞攻击、供应链漏洞等新型威胁的精准拦截，具备更细粒度的攻击风险识别能力以及更强大的应用内部状态可视化能力。

“HVV行动”是针对全国范围的真实网络目标为对象的实战攻防专项行动，是国家应对网络安全问题所做的重要布局之一。作为国家级网络攻防实战演习的重要参与者，安全玻璃盒全新打造运行时应用免疫防护（RASP）-攻防对抗版，突破性地融合了AI漏洞成因分析、AI可达性规则生成与验证、AI运行时智能免疫防御等创新技术，助力各机构单位从被动构建网络安全需求到实时、主动防御潜在安全威胁，实现“攻防兼备”，赋予数字应用“自我检测与自我免疫”的内生安全能力。

“安全玻璃盒RASP攻防对抗版”四大核心价值，护航攻防实战

1、0day漏洞动态精准防御

因为运行时应用免疫防护（RASP）深度内嵌于应用程序运行时环境，拥有极强的内部状态监控能力，通过关键风险函数监控以及多维度的防护算法，可以做到对攻击的精准识别与防护。并且因为RASP是风险函数层的攻击识别，所以它与传统WAF相比，在0day漏洞防御上可以实现毫秒级响应，展现出了更优的防御效果和更低的误报率。

2、组件靶向防护与智能修复

运行时应用免疫防护（RASP）在应用程序运行时，会先对应用程序内所用的三方组件进行识别，并对三方组件存在的历史编号漏洞进行检测，可以帮助用户清晰掌握自身系统的组件风险态势。更重要的是，对于无法及时升级修复的组件漏洞，RASP提供了针对性的漏洞动态防护（靶向修复补丁），帮助用户完成编号漏洞的靶向防护，实现对高危漏洞的精准、即时、无侵入式修复，有效封堵攻击路径。

3、IAST-RASP深度关联与协同防御

安全玻璃盒RASP攻防对抗版实现了与交互式应用安全测试（IAST）能力的深度联动，可以将IAST扫描发现的漏洞与RASP拦截的攻击事件进行智能匹配，以便于后续进行攻击溯源和智能修复。当攻击奏效并且被RASP识别时，攻击漏洞将与前期IAST检测发现的漏洞进行自动关联，用户可以直接通过关联的漏洞编号进入漏洞详情界面，查看更加全面的漏洞详细信息，帮助用户快速定位与修复漏洞。同时当发现漏洞或遭受异常攻击时，可立即激活RASP免疫防御机制，实现攻防结合，让数字应用具备“自我检测与免疫防护”的安全能力。

4、AI驱动的漏洞可达性验证与智能防御引擎

安全玻璃盒RASP攻防对抗版深度融合AI能力，构建三层智能防御体系：

（1）AI漏洞成因分析：安全玻璃盒依托自主训练的大模型，可深度分析漏洞原理及利用条件。

（2）AI可达性规则生成与验证：利用自主训练的大模型的多轮Commit对比等能力，自动生成精确的漏洞可达性判定规则，结合RASP的运行时能力，确认漏洞在特定应用上下文中的真实可利用性，减少误报。

（3）AI运行时智能免疫防御：基于对安全威胁的精准AI研判，动态调整并优化RASP的防御策略，在攻击发生时实施精准、有效的运行时拦截。

RASP实践标杆：某金融行业用户的“0失陷”防护成绩

在"HVV 2024”专项行动中，某金融行业用户在前期部署安全玻璃盒IAST的基础上，扩展部署了安全玻璃盒RASP攻防对抗版，并率先在边缘业务系统进行实战压力测试，成功构建起覆盖百余个核心应用系统的动态防护网络。系统运行期间：

1、实时拦截外部攻击尝试数千次，其中包含getshell风险攻击等。

2、有效防御0day漏洞利用在内的各类攻击企图，实现攻击链100%阻断。

3、业务系统响应延迟<10毫秒，对用户高频核心业务的正常运行影响微乎其乎。

4、所有启用RASP防护的应用，实现“0失陷”、“0数据泄露”的防护目标。

此次实战不仅为用户提供了高质量的护航保障，也充分验证了安全玻璃盒RASP在国家级攻防对抗场景下的强大防护能力与稳定性，也为RASP在HVV场景实践积累了宝贵的实战经验。