“嗯,扩招,找一点靠谱的技术大触。地址失效发送任意邮件到 ltxs Ba@gmail.com 获取最新地址”柳诚点了点 ,接受了柳依诺的建议。
,接受了柳依诺的建议。 
 加班并不能完成银行的业务,甚至为了完成银行的业务,柳诚打算造个 子。
子。 
 确切的说是一种新的技术。 
 传统的web安全防御,都是waf,也就是门卫模型,部署在web应用外部边界,所有正常或恶意流量,都需要通过特征规则和模式识别。 
 通过特定的规则和模式识别出恶意请求,并且把它们拒之门外,拒绝向高风险的web请求提供服务。 
 这也是科威信息的 志宝,科威站长工具平台的主要功能。
志宝,科威站长工具平台的主要功能。 
 这种门卫式的安全防御,虽然可以有效个过滤出绝大多数恶意请求,但是不知道应用运行时的上下文,天然的会造成一定程度的误报。 
 并且waf严重依赖于特征库,各种花式绕过,导致特征编写很难以不变应万变。 
 柳诚手中的特征库,因为政企网站易遭受攻击,所以才有了更强的竞争力,这是一个双赢的过程。 
 柳诚还赢了两次,又赚了钱,又更新了自己特征库,赢两次! 
 waf就像门卫保安,每当有 走进时,他只会拦下来问:“你是何
走进时,他只会拦下来问:“你是何 ?”
?” 
 这个时候,来 (流量)将自己的信息递
(流量)将自己的信息递 给门卫(waf)。
给门卫(waf)。 
 门卫把这个 的基本样貌和手里的册子(特征库)核对,如果不是黑名单里的坏
的基本样貌和手里的册子(特征库)核对,如果不是黑名单里的坏 ,就直接放行。
,就直接放行。 
 花式绕过,坏 (恶意流量)经过伪装之后,变成了装修工
(恶意流量)经过伪装之后,变成了装修工 、企业员工等等,穿上马甲的时候,门卫就不见得认识了。
、企业员工等等,穿上马甲的时候,门卫就不见得认识了。 
 如果想 准地阻止坏
准地阻止坏 ,waf必须以非常高的频率,升级特征库,但是永远追在敌
,waf必须以非常高的频率,升级特征库,但是永远追在敌 后面跑不是长久之策,而且还伴随着高居不下的误报率,让
后面跑不是长久之策,而且还伴随着高居不下的误报率,让
 疼。
疼。 
 这种就是被动防御。 
 启明星一直在探索着一种积极防御的手段,来保证网络安全,但是积极防御实验室的成果有限,他们有些迷茫。 
 柳诚没有迷茫,他的老师田伟德之前是启明星的首席技术官,过年之后,就会去杭州,担任阿狸云首席技术官和总裁。 
 田伟德在积极防御领域有着极高的建树,作为徒弟的他,当然技术不会差。 
 他要造的 子是rasp。
子是rasp。 
 一种积极防御的技术,基于java的技术。 
 如果要类比的话,积极防御的rasp,就是贴身保镖,伪装成装修工的恶意流量,跑到了家里或者公司,敲击保险柜,站在一旁的保镖,一拳撂倒。 
 如果waf是有广度没 度,那么rasp自然也有自己的缺点,那就是有
度,那么rasp自然也有自己的缺点,那就是有 度没有广度。
度没有广度。 
 服务器是非常繁忙的一种特殊电脑,rasp类似注 类程序,会占用服务器的资源,所以只能保护特定的核心的数据。
类程序,会占用服务器的资源,所以只能保护特定的核心的数据。 
 两种技术结合,可最大限度的保证数据安全,比如很多酒店,因为敏感信息极多,就用上了类似的系统,防止被黑客盗库勒索。 
 数据经过主 网,首先碰到的是cds缓存服务器,然后来到web防火墙,再经过ids/ips
网,首先碰到的是cds缓存服务器,然后来到web防火墙,再经过ids/ips 侵检测系统和
侵检测系统和 侵防御系统,由waf放行。
侵防御系统,由waf放行。 
 而数据进 了应用服务器之后,会预加载、运行、调动代码。
了应用服务器之后,会预加载、运行、调动代码。 
 在预加载环节出现rasp,判断威胁,确认威胁 给管理中心处理,(点击查看图片)。
给管理中心处理,(点击查看图片)。 
 柳诚要造的 子,他打算搭个管理中心,这个
子,他打算搭个管理中心,这个 子跑起来,科威信息便不再是网络安全领域的烛光,将会变成网络安全领域的炬火。
子跑起来,科威信息便不再是网络安全领域的烛光,将会变成网络安全领域的炬火。 
 可不是个简单的事,扩招势在必行。 
 他打开了电脑,继续做着甘特图,直到 夜的时候,才猛地回过神来,自己的小说今天断更了!
夜的时候,才猛地回过神来,自己的小说今天断更了! 
 他打开了作者后台,懊恼的挠了挠 ,一脸的痛苦,这可是他非身体原因的第一次断更。
,一脸的痛苦,这可是他非身体原因的第一次断更。 
 “还关心你那个小说呢?都没 看啊,你看你断更都没
看啊,你看你断更都没 说话。”柳依诺看着柳诚一脸懊恼的模样,有些好奇的问道:“你会放弃吗?我是说这本小说。”
说话。”柳依诺看着柳诚一脸懊恼的模样,有些好奇的问道:“你会放弃吗?我是说这本小说。” 
 “我看你好忙,又不缺钱,写它 嘛?”
嘛?” 
 柳诚又搬出了那一套莫法特的三张办公桌的理论,可是柳依诺却嗤之以鼻。 
 这套“换换脑子”的说辞,在柳依诺看来,完全是安慰自己罢了。 
 “其实不甘心啊。”柳诚看着自己的 稿箱,他略微有些痛苦的说道:“宇宙大撕裂,有始无终,我笔下的
稿箱,他略微有些痛苦的说道:“宇宙大撕裂,有始无终,我笔下的 物,在我停笔的一瞬间,他们就会被定格在最后一幕。”
物,在我停笔的一瞬间,他们就会被定格在最后一幕。” 
 “或者是未打完的电话、未走完的路、未谈完的恋 、未完成的事业,想想就很残忍呢。”
、未完成的事业,想想就很残忍呢。” 
 柳依诺坐在座椅上,晃着身子,颇为好奇的说道:“那有什么关系呢?” 
 “你会慢慢遗忘这个故事,你的读者会慢慢遗忘这个故事,直到网站服务器清