来源：期刊VIP网 时间：
作者：何成刚;丁宏强;
单位：安徽理工大学公共安全与应急管理学院;安徽大学计算机科学与技术学院;美国德州大学阿灵顿分校计算机科学与工程系;
摘要：针对当前Web应用面临前所未有的安全攻击威胁，如SQL注入、Webshell攻击和日益突出的0day安全漏洞等严重威胁，Web应用的安全直接关系到社会正常秩序和国家安全等重要方面。但目前的Web应用安全防护方法和工具易被安全攻击绕过，误报高、配置繁琐，无法在不断增长的应用需求与日益繁杂的恶意攻击中进行高效防护。为此提出基于RASP的PowerRASP高性能应用安全防护方法与框架，用来解决目前Web应用安全防护准确性低、无法快速阻挡0day安全漏洞和严重影响Web应用性能等“卡脖子”问题。实验结果表明：在安全攻击防护准确率方面，PowerRASP的安全防护准确率达到100%，而百度OpenRASP的安全防护准确率仅为77.60%；在对被保护应用性能影响方面，PowerRASP对应用性能的影响非常小，比OpenRASP在CPU使用率上降低5.2%，在内存使用率方面降低0.41%。
关键词：Web应用安全防护;;安全漏洞;;高性能;;高效防护;;PowerRASP;;快速阻挡0day
基金资助：安徽理工大学高层次人才引进项目（2023gccrc120）;安徽理工大学研究生教育教学项目（2024yjy009）;; 安徽博士后科研项目资助（2024C931）;; 安徽省质量工程项目（2023cyts013）;; 国家自然科学基金项目（61572030）;国家自然科学基金项目（61673020）
