RASP - Runtime Application Self Protection

近日，南京网锐（原xNet）推出“锐”品牌，技术理念转向更具前瞻性的“IT架构转型”，结合近年来在SDN交换机和开放式网络领域的积累，网锐公司将SDN/NFV技术的开放性和灵活性优势充分发挥了出来。在启用“锐”品牌的同时，“NetrimX”作为全新的英文品牌名，一并闪亮登场！

回顾网锐的发展之路，艰辛与挑战如影随形，作为国内最早从事SDN技术研究的创业公司，网锐在成立之初，一直充当着SDN的布道师和破冰者角色。彼时，xNet（extensible Network）是网锐践行“开放网络”的标签，通过力推交换机软硬件解耦理念、白盒模式、交换机系统定制化开发，得到了大量ODM客户和互联网公司的认同。如今，网锐的眼光已经不仅仅局限与“L2~L4”的交换机层面，而是瞄准了更高处：网络与IT的融合协作，将软件定义的理念提升到应用交付，帮助用户构筑以软件为中心(software-centric)的IT基础设施。“锐”品牌令旗挥动，ADS交换机、flexSDN交换机、pureIP软件等一大波新产品拍马杀到。

中新网11月24日电 11月23日GITC2017全球互联网技术大会在北京国家会议中心召开，本次大会以“大象无形”为主题，寓意在大数据、人工智能时代，通过技术的发展和传承，让互联网行业得以持续创新发展，催生出更多的产品创新和应用创新。

百度安全通过发挥威胁情报、大数据、深度学习三者合力支撑构成的技术优势，已提前布局，在AI的基础层、平台层、应用层等，都推出了相应的安全方案。在本届大会上，百度安全携旗下多款安全产品和解决方案亮相GITC2017大会，展示AI安全生态建设成果。

针对上次写的项目的痛点进行了改进，下面回顾下：

• python服务器和go相当于是串行的，也就是说waf掉了整个业务就掉了

请遵守法律法规，文章仅供安全防范与学习，严禁非法使用，后果自负。

继之前的Struts2绕过waf读写文件之后，遇到了一个实例，分享一下思路。

图/文：迷神

VeryNginx 是一个基于openrestry（其实是基于nginx的lua扩展）的开发程序，实现了高级的防火墙，可以做访问统计和其他的一些防护功能。 VeryNginx 扩展了 Nginx 本身的功能，并提供了友好的 Web 交互界面。

VeryNginx安装需要支持lua模块支持，具体包括：lua-nginx-module，http_stub_status_module，http_ssl_module这3个模块。

请遵守法律法规，文章旨在提高安全软件的应变策略，严禁非法使用。

写在前面

随着《网络安全法》的落地实施，网络运营者需要进行网络信息安全等级评定和验收，在确保应用的性能和高可靠性基础上，还需要满足更加严格的安全合规要求。华耀科技深耕应用交付行业近20年，凭借深厚的行业经验积累和技术实力，研发了应用安全防火墙ASF产品，为客户提供涵盖应用交付、负载均衡、应用加速、应用可靠性和应用安全在内的一整套应用安全交付解决方案。

防火墙识别

公司网络的边界一般都会有防火墙进行保护，防火墙上会有一些检测机制。防火墙识别的目的是尽量隐蔽地扫描出防火墙的规则，以及开放端口。

防火墙识别的原理主要是通过发送数据包，检查返回的数据包，可能识别端口是否经过防火墙过滤。