常见问题FAQ
  • 技术问题
  • 商务问题
  • 建议反馈
  1. RASP支持哪些应用?

    目前,我们支持 Tomcat 6-11, JBoss 4-16, Jetty 7-9, SpringBoot 1-2, WebSphere 7-9, WebLogic 10-12, PHP 5-7 等服务器,具体说明请查看 兼容性说明。2020年我们会逐步支持 C#、Node、Python 等其他开发语言。

  2. RASP和WAF的区别是什么?

    WAF 在请求层进行过滤,而RASP技术则是根据应用行为进行过滤。这种技术具有如下优势,

    • 只有成功的攻击才会触发RASP的报警,而WAF是只要匹配特征就会报警 ...

    • WAF很难完全兼容后端应用的特性,导致防护引擎绕过;而RASP不受影响 ..

    • 可以实现应用热补丁,比如永久免疫 Struts OGNL 系列漏洞,WAF只能不断加规则 ...

    • 可定制安全编码规范、服务器安全基线,WAF做不了 ...