第一百一十九章 要不,就這樣放棄吧

作者︰吾誰與歸投推薦票 章節目錄 加入書簽

「嗯,擴招,找一點靠譜的技術大觸。」柳誠點了點頭,接受了柳依諾的建議。

加班並不能完成銀行的業務,甚至為了完成銀行的業務,柳誠打算造個輪子。

確切的說是一種新的技術。

傳統的web安全防御,都是WAF,也就是門衛模型,部署在web應用外部邊界,所有正常或惡意流量,都需要通過特征規則和模式識別。

通過特定的規則和模式識別出惡意請求,並且把它們拒之門外,拒絕向高風險的Web請求提供服務。

這也是科威信息的日志寶,科威站長工具平台的主要功能。

這種門衛式的安全防御,雖然可以有效個過濾出絕大多數惡意請求,但是不知道應用運行時的上下文,天然的會造成一定程度的誤報。

並且WAF嚴重依賴于特征庫,各種花式繞過,導致特征編寫很難以不變應萬變。

柳誠手中的特征庫,因為政企網站易遭受攻擊,所以才有了更強的競爭力,這是一個雙贏的過程。

柳誠還贏了兩次,又賺了錢,又更新了自己特征庫,贏兩次!

WAF就像門衛保安,每當有人走進時,他只會攔下來問︰「你是何人?」

這個時候,來人(流量)將自己的信息遞交給門衛(WAF)。

門衛把這個人的基本樣貌和手里的冊子(特征庫)核對,如果不是黑名單里的壞人,就直接放行。

花式繞過,壞人(惡意流量)經過偽裝之後,變成了裝修工人、企業員工等等,穿上馬甲的時候,門衛就不見得認識了。

如果想精準地阻止壞人,WAF必須以非常高的頻率,升級特征庫,但是永遠追在敵人後面跑不是長久之策,而且還伴隨著高居不下的誤報率,讓人頭疼。

這種就是被動防御。

啟明星一直在探索著一種積極防御的手段,來保證網絡安全,但是積極防御實驗室的成果有限,他們有些迷茫。

柳誠沒有迷茫,他的老師田偉德之前是啟明星的首席技術官,過年之後,就會去杭州,擔任阿狸雲首席技術官和總裁。

田偉德在積極防御領域有著極高的建樹,作為徒弟的他,當然技術不會差。

他要造的輪子是RASP。

一種積極防御的技術,基于JAVA的技術。

如果要類比的話,積極防御的RASP,就是貼身保鏢,偽裝成裝修工的惡意流量,跑到了家里或者公司,敲擊保險櫃,站在一旁的保鏢,一拳撂倒。

如果WAF是有廣度沒深度,那麼RASP自然也有自己的缺點,那就是有深度沒有廣度。

服務器是非常繁忙的一種特殊電腦,RASP類似注入類程序,會佔用服務器的資源,所以只能保護特定的核心的數據。

兩種技術結合,可最大限度的保證數據安全,比如很多酒店,因為敏感信息極多,就用上了類似的系統,防止被黑客盜庫勒索。

數據經過主干網,首先踫到的是CDS緩存服務器,然後來到web防火牆,再經過IDSIPS入侵檢測系統和入侵防御系統,由WAF放行。

而數據進入了應用服務器之後,會預加載、運行、調動代碼。

在預加載環節出現RASP,判斷威脅,確認威脅交給管理中心處理,(點擊查看圖片)。

柳誠要造的輪子,他打算搭個管理中心,這個輪子跑起來,科威信息便不再是網絡安全領域的燭光,將會變成網絡安全領域的炬火。

可不是個簡單的事,擴招勢在必行。

他打開了電腦,繼續做著甘特圖,直到深夜的時候,才猛地回過神來,自己的今天斷更了!

他打開了作者後台,懊惱的撓了撓頭,一臉的痛苦,這可是他非身體原因的第一次斷更。

「還關心你那個呢?都沒人看啊,你看你斷更都沒人說話。」柳依諾看著柳誠一臉懊惱的模樣,有些好奇的問道︰「你會放棄嗎?我是說這本。」

「我看你好忙,又不缺錢,寫它干嘛?」

柳誠又搬出了那一套莫法特的三張辦公桌的理論,可是柳依諾卻嗤之以鼻。

這套「換換腦子」的說辭,在柳依諾看來,完全是安慰自己罷了。

「其實不甘心啊。」柳誠看著自己的草稿箱,他略微有些痛苦的說道︰「宇宙大撕裂,有始無終,我筆下的人物,在我停筆的一瞬間,他們就會被定格在最後一幕。」

「或者是未打完的電話、未走完的路、未談完的戀愛、未完成的事業,想想就很殘忍呢。」

柳依諾坐在座椅上,晃著身子,頗為好奇的說道︰「那有什麼關系呢?」

「你會慢慢遺忘這個故事,你的讀者會慢慢遺忘這個故事,直到網站服務器清理冗余的時候,消失在互聯網之中。」

「你不是總是說嗎?互聯網時代,是一個遺忘的時代。」

「前幾天的事,會忘得一干二淨,這個信息大爆炸的年代,遺忘是常有的事。」

「當完全遺忘的時候,那它豈不是從來沒存在過嗎?」

「就像人生一樣,你一路走來遇到了那麼多人,在你遺忘他們的時候,他們何嘗不是在你心里定格在了最後聯系的那一幕嗎?」

柳依諾自己動手寫的,可以用極其拉跨來形容,但是她講起來,總是頭頭是道。

柳誠將雙手枕在背後,他看著天花板,迷茫的說道︰「或許,再過幾年,我再看到這本《宇宙大撕裂》的時候,會怒罵狗太監!」

「一看作者名, !發現太監竟是我自己!」

「哈哈!」柳依諾掩著嘴角笑了起來,她站起身來,給柳誠拿了熱好的牛女乃說道︰「你這個人真的好有趣,事業成功還會哄女孩子,有時候還傻得讓人開心。」

「相比較你在網絡安全的成就,你在網文領域里可謂是寂寂無名,何必折騰呢?要不,就這麼放棄吧?」

柳誠看著草稿箱里章節名「請假條」,認真思考了片刻說道︰「就這樣沒有交代,戛然而止,是這本書的最好結局吧。」

他深吸了口氣,將請假條發了出去。

「姐,你知道唐吉坷德嗎?」柳誠滿是釋然的說道。

「廢話,有屁就放,我能不知道嗎?」

溫馨提示︰方向鍵左右(← →)前後翻頁,上下(↑ ↓)上下滾用, 回車鍵:返回列表

投推薦票 上一章章節目錄下一章 加入書簽