长亭百川云 - 文章详情

JRASP在「新点软件」万级别⼤规模落地实践

RASP安全技术

69

2024-07-13

国泰新点软件公司围绕智慧招采、智慧政务、数字建筑三大核心业务领域,为各级政府部门、大型集团企业及相关行业单位提供从规划咨询、软件开发与智能设备研发、实施交付到持续运营维护的全方位服务。

https://www.epoint.com.cn/

一、背景介绍

⽬前开源的RASP产品中,有百度open-rasp、jrasp和字节hids-rasp等多款产品。在产品选型阶段,因为公司内部有不少华为ARM指令架构的国产系统,中间曾经尝试编译ARM V8检测引擎但由于缺少源码最终失败,无奈只能放弃;字节HIDS/RASP安全策略不多,偏向于"⽇志时收集器",⽆法满⾜当前的⽣产环境的需求。在试⽤了⼀款商业RASP后,“机缘巧合”下找到了开源的jrasp,于是开始安装试用。

二、项目信心

尽管JRASP项⽬在github上star数量和安装量都不多,但是经过与作者⼀段时间的技术交流,发现他⻓期从事JavaAgent开发⼯作,在性能诊断、故障演练、全链路监控等⽅⾯经验⾮常丰富,并且对同类产品如btrace、skywalking和open-rasp等有源码级别的理解。jrasp项⽬吸收了同类产品的优势,核⼼框架层的代码最早的可以追溯到10年前,稳定耐⽤bug极少。

三、业务特征

3.1、业务特征

公司共有3000多个项⽬,分布在全国各地,每个项⽬的节点数量在20~200台,总节点数量超过10万规模。每个项⽬相互隔离,要求在每个项⽬部署安全产品,所有的安全产品共⽤1台主机(RASP产品占⽤约0.5台)。

3.2、JRASP的整体架构

主要包含三个部分:jrasp-agent、jrasp-daemon、jrasp-admin;

检测插件模块化:每种模块解决⼀类安全漏洞,并且模块可以做到热升级;

**3.3、安装部署
**

需要准备的资源:4核8GB配置主机⼀台,⽤做管理端。

`管理端编译安装⽂档:``https://github.com/jvm-rasp/web/blob/master/README.md``   ``Agent安装⽂档:``https://www.jrasp.com/guide/install/v1.1.3/jrasp-agent.html`

四、性能对比

在上线之前做了严格的性能测试,并且对多款产品进行性能测试,因为涉及到其他商业化产品,细节数据不便展示,可以总结为:整体性能与open-rasp相当。

五、主要改造

一般来说RASP产品⽆法直接在企业内部使⽤,必须经过⼀定的改造以适应公司内部的⽣态环境。主要的改造有:

1.兼容 windows、macos、linux(x86_64、aarch64);
2.⽀持宿主机上的docker安装运⾏;
3.新增多个检测模块如内存⻢和SQL注⼊等;
4.模块运⾏时解密,提⾼策略的安全性;
5.管理端由Java改造为Golang,使得管理端资源占⽤少;
6.复⽤jrasp的注⼊层框架,检测策略进⾏了较⼤的重写;
除了通⽤的功能改造外,还对JRASP做了⼀些专属改造,如增加公司⾃研的登录框架的弱密码检测模块,流量解密模块等,管理端增加了内部的移动设备登录功能,简化了模块与策略的配置流程等。

六、**安装****部署
**

总接入项目250多个,总接入应用数量1w多个,经过⻓达半年的灰度部署过程中,累计发现并修复数⼗个兼容性问题和bug,产品稳定性、性能逐步稳定。

七、性能优化

jrasp框架层⾯没有性能上的瓶颈,性能主要体现在检测模块上,如新增的sql词法分析算法,初始版本导致cpu飙⾼参考:https://www.jrasp.com/guide/case/case20230619/case20230619.html;web应⽤名称的识别上,存在bug导致守护进程cpu飙升。参考:https://www.jrasp.com/guide/case/case20230902/case20230902.html

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2