隨著云計算、大數據、人工智能飛速發展新一輪IT熱潮來臨，企業架構發生巨大改變，企業上云、產品智能化等等，在享受這技術創新帶來的便當，隨之而來的還有前所未有的安適威脅，云計算模糊了網絡界限，各種終端設備可以隨意穿透內部網絡，給黑客大開便利之門，企業、政府及組織機構等面臨機密泄露的威脅。

IDG最新的調查顯示，2016年員工超過1000人的企業中有75%至少運行著一個云應用或云平臺，對數據存儲位置（43%）、云安適（41%）和固定供應商（21%）的擔憂是企業在采用云技術時面臨的三大挑戰。且互聯網時代企業為了追求效率，產品開發過程中注重功能的實現而忽視了對于安適的考慮，甚至部分企業內容部并無專業的安適從業者，也是導致企業信息泄露的一個關鍵點。

正是看到這種趨勢和因素，作為全球領先的網絡信息安適解決方案供應商—安百科技，歷經3年的研發推出了“web應用攻擊自免疫云安適解決方案——安百靈蜥”，幫手企業應對新環境下的網絡安適挑戰。

從被動防御到主動出擊

安百靈蜥嵌入式安適腳步采用RASP（實時應用程序自我掩護）技術，將安適防護代碼直接嵌入到應用程序中去，如人體疫苗般讓應用程序具備自我免疫能力，實時檢測和阻斷安適攻擊，當應用程序遇到特定漏洞和攻擊時不需要人工干預就可以進行自動重新配置應對新的攻擊。這意味著，安百靈蜥運行在程序執行期間，使程序能夠自我監控和識別有害的輸入和行為。

傳統WAF防火墻放置在Web應用程序外層，RASP會精確分析用戶輸入在應用程序里的行為，RASP使安百靈蜥具備了實時自我掩護能力。通過分析對應用程序上下文持續不停的分析，一旦發現有攻擊行為能立刻進行響應和處理。安百靈蜥會監聽每一個與應用程序交換的節點，覆蓋所有應用程序的拜候節點，包孕：用戶、數據庫、網絡和文件系統，保障系統安適。

通過安百靈蜥的工作原理圖，我們可以清晰的知道，靈蜥自己運行在應用系統內部，豈論任何類型的攻擊，隱匿的再深在面對應用時都會亮出自身的目的，這是安百靈蜥自動提供系統防護，這也使得防御不成能被繞過，提供web應用系統安適掩護。

RASP讓應用程序具備自我防護能力

（一）：誤報率低

差別于 WAF，RASP 不依賴于分析網絡流量去尋找問題，除了發現漏洞或發現攻擊行為，它通常不會發出任何聲音。這樣能極大地減少誤報率。RASP 能非常精確地區分攻擊和合法輸入，而 WAF 很多時候無法做到，這大大減少了專門請人分析結果的成本，也不需要掃描修復的過程。

（二）：維護成本低

WAF 的安置過程非常復雜，需要非常精確的配置以盡可能廣的覆蓋應用程序。為了獲得更好的效果，幾乎每次 Web 應用程序發布新版時都需要對辦理員進行「培訓」并對 WAF 進行針對性的重新配置。但大多數企業都無法做得這么及時與完善，這就可能導致大量的誤報與性能問題。與之相對，RASP 幾乎可以做到開箱即用，只需要非常簡單的配置就可以使用。這得益于RASP 與應用程序融為一體的特性，在應用程序內部監控實時數據。

（三）：極高的覆蓋度和兼容性

RASP 安適系統可以應用到任何可注入的應用程序，能處理絕大多數的網絡協議：HTTP、 HTTPS、AJAX、SQL 與 SOAP。

（四）：更全面的掩護

WAF 在分析與過濾用戶輸入并檢測有害行為方面還是比較有效的，但是對應用程序的輸出檢查則毫無措施。RASP 不單能監控用戶輸入，也能監控應用程序組件的輸出，這就使 RASP 具備了全面防護的能力。RASP 解決方案能夠定位 WAF 通常無法檢測到的嚴重問題——未處理的異常、會話劫持、權限提升和敏感數據披露等等。Gartner 分析師 Joseph 很清楚地描述了這一點。

快速響應，云端同步，操作便捷

安百靈蜥獨創的安適防護方案，通過開發語言層面深度、直接、快速的方式修復應用開發過程中產生的各類安適問題，并采用云端智能補丁、規則云同步和文件運分析，做到了發現應用特定補丁時，靈蜥無須修改應用系統自身代碼來修復應用系統自身的安適漏洞,讓漏洞修復變的簡單、快捷。發布最新的攻擊策略時,能夠通過推送的方式下發到被掩護的應用中去,讓被防護對象處于最佳防護狀態。借助云端不停強化的后門分析數據庫,靈蜥可以輕松找出應用中可能存在的安適隱患和后門文件。

采用云計算的方式讓靈蜥安適掩護程序，除了強大的防御掩護系統功能，還能夠更簡單直接的操作便捷安排，快速響應。

安百靈蜥結合智能+大數據

1.機器學習

利用SVM、HMM、貝葉斯分類、HMM等算法進行大量樣本訓練，實現正常請求與攻擊請求的識別，從而實現安適防護

2.詞法分析