# Janus跨层防御合成框架

不安全反序列化让攻击者能借应用依赖里的方法链执行任意代码，而网关、应用、系统三层各自只看得到攻击的一部分。Janus 在隔离副本上让黑盒攻击智能体不断寻找绕过变体，防御智能体把每个已验证变体归纳成安全相关效果，再用反事实重放区分互补覆盖与冗余规则，联合选择并限定各层控制。在六个 Java 与 PHP 应用的 16 个部署上，留出攻击成功率降到 6.2%，而网关、应用、系统与跨层基线为 18.8%–55.0%，同时通过 98.4% 的正常功能测试。

不安全反序列化让攻击者能借应用依赖里的方法链执行任意代码，而网关、应用、系统三层各自只看得到攻击的一部分。Janus 在隔离副本上让黑盒攻击智能体不断寻找绕过变体，防御智能体把每个已验证变体归纳成安全相关效果，再用反事实重放区分互补覆盖与冗余规则，联合选择并限定各层控制。在六个 Java 与 PHP 应用的 16 个部署上，留出攻击成功率降到 6.2%，而网关、应用、系统与跨层基线为 18.8%–55.0%，同时通过 98.4% 的正常功能测试。