基于RASP的WAF以SDK组件的方式集成到WEB应用中,由于其与应用程序在同一个容器中,拥有以下三点优势:一是降低零日攻击对系统的影响。当新的漏洞爆出来后,即使攻击者利用新漏洞绕过了部署在边界的WAF,由于应用程序自带安全防护功能,攻击者只要发起探测就会触发告警,可有效保护敏感数据;二是深度安全防护。由于其所处的独特位置,基于对上下文环境的理解可实现深度安全防护,如会话实时跟踪、会话阻断、金库授权、权限治理、共享账号治理等等。三是成本低廉。无须增加多余的硬件,以较低的成本为大批量的应用系统提供安全防护能力。