长亭百川云 - 文章详情

JRASP v1.1.1 开源以及v1.1.2 版本特性说明

RASP安全技术

80

2024-07-13

     最近半年,JRASP新版本在甲方内部不断迭,经过性能、功能和稳定性等测试,达到可用标准。

01

v1.1.1 四大主要特性

01.模块安全加密

在1.1.1版本之前,模块的策略算法以及配置都是明文,很容易被反编译,RASP自身的安全性不高。业内常用的提高RASP代码安全性的方式是代码混淆,但是混淆后的代码无法debug,对于排查问题非常不便。      

JRASP使用对称加密方式保障模块的安全性,模块磁盘加密在运行时有模块专属类加载器解密,极大的提高了代码的安全性。另外,为了降低加密成本,提供了maven插件,用户仅需要设置加密密钥即可一键打包。详情参考:JRASP v1.1.1 新特性之插件运行时解密技术

**02.组件轻量化
**

在之前版本,管理端和daemon之间依赖配置中心nacos、日志组件 kafka等,这些组件往往需要集群部署才能保证可靠性,部署成本较高。在当前版本中,守护进程与管理端建立websocket通信链路,用来传递配置和心跳数据。日志传输由filebeat使用http方式传递给管理端,省去了中间的kafka等中间过程。仅需要一台机器(2核4g)即可以部署jrasp,支持的agent达到万级别。

**03.管理端使用golang重构
**

使用SpringBoot构建管理端,资源占用几个GB,而实现相同功能,golang 仅需几百MB。并且Java框架潜在漏洞风险较高,所以在新的版本中抛弃了SpringBoot框架(Java ),使用gin 框架(Golang) 重构客户端功能。性能和安全性得到较大提升。

**04.新增/加强检测模块
**

  • 新增内存马检测模块,该功能由 @hycsxs 等提供。内存检测模块,采用行为检测算法(无规则算法),经过多种内存马检测工具验证(冰蝎哥斯拉),具备较强的检测能力。

  • 加强SQL注入检测模块。sql注入检测模块在druid防火墙基础上,增加了词法分析检测, 具备较强的难饶过能力。

02

v1.1.2 新特性说明

  • 日志功能加强。jrasp日志传输当前强依赖于filebeat,并且在容器环境filebeat不太合适。1.1.2版本将所有日志不落盘,日志传输通过rasp自身能力实现,不依赖第三方组件,进一步减少系统依赖。

  • 支持宿主机对容器内的Java进程注入。大多数场景下,宿主机/物理机上既有容器又有java进程,场景较为复杂。当前普遍的做法是在宿主机上部署一套rasp,然后在容器内也安装一套rasp,安装多套对系统的资源压力较大。较为正确的做法是,rasp安装在宿主机层面同时支持容器/java进程注入。困难点:容器内文件与宿主机隔离、对容器内的java进程识别与注入、模块文件更新等。上面的几个困难点,目前均已经攻克,实施方法也是业内首创。(经过验证之后,计划2023年10月开源)

jrasp 官方网站:https://www.jrasp.com

 开源项目:https://github.com/jvm-rasp

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备2024055124号-2