评估升级！中国信通院【首批】AI RASP智能化运行时应用程序自我保护工具能力评估开始报名！

Background

背景

运行时应用程序自我保护（RASP）工具通过注入到应用程序中，与应用程序融为一体，进行实时监测、阻断攻击。人工智能技术基于强大的分析和推理能力，结合应用运行时数据流可识别分散在多个环节的隐蔽攻击或异常行为。通过接入DeepSeek等通用大模型，将智能检测和智能修复建议融入到RASP中，对攻击进行实时防护和精准拦截。人工智能与RASP工具的深度结合将进一步提升攻击检测能力，自动优化防护策略，强化应用安全防御水平。

在此背景下，中国信通院云大所可信安全团队基于前期工作成果，牵头撰写《智能化运行时应用程序自我保护（AI RASP）工具能力要求》，从多个层面对AI RASP工具能力提出了要求，包括检测能力要求、智能化能力要求、平台通用能力要求等多个维度。正式启动【首批】 AI RASP智能化运行时应用程序自我保护工具能力评估报名工作！

AI RASP智能化运行时应用程序自我保护工具能力评估介绍

评估从用户视角出发，除功能层面和性能层面外，针对智能化能力进行具体规范，涵盖检测能力要求（包括检测分析能力要求、灵活性能力要求、分析辅助能力要求）、智能化能力要求（包括智能检测、结果优化、智能修复）、平台通用能力要求（包括扩展性能力要求、部署能力要求、安全性能力要求）三大维度，具体架构图如下。