标签：RASP

随着应用攻击手法日益复杂，仅依赖边缘WAF或传统网络防护已不足以抵御现代注入攻击。本文提出一种结合云端WAF与应用端RASP的综合方案，以实现注入防护深度覆盖并兼顾性能与可用性。 方案总体架构建议在CDN与云WAF层面做第一道防线，拦截常见的网络层和应用层攻击，同时在应用服务器或容器内部署RASP Agent，作为第二道防线对运行时行为进行上下文感