1. 有多少真实的攻击被阻断(TP)
2. 有多少有效的请求允许通过(TN)
3. 有多少有效的流量被不恰当的阻断(FP)
4. 有多少攻击被允许通过(FN)
度量算法:
tp/tp+fp(实际攻击阻断的请求百分比，误报率的反面正确率)
tp/tp+fn(实际阻断攻击的百分比,漏报率的反面正确率)
tp+tn/tp+tn+fp+fn(选择是正确百分比)
(WAF的选择和请求实际性之间的关联性)
案例
转载请注明：jinglingshu的博客 » waf度量标准
waf度量标准
与本文相关的文章
- 当漏洞攻击遇上腾讯混元超能力：EdgeOne 的 Web 安全赛博决斗
- datacon24_vuln_wp
- DataCon24供应链安全赛道亚军源码分享：MalNPMDetector NPM恶意软件包检测（武大）
- 基于DeepSeek/AI的资产测绘与威胁图谱构建
- LLM 联网搜索，到底是咋回事？
- 商业公司借AI热潮释放远控后门病毒
- 揭秘最为知名的黑客工具之一：ClamAV（强大的开源防病毒解决方案）
- Google Cloud 推出免费检测明文凭据的工具
- VelLMes-AI-Honeypot：一款大语言模型LLM的蜜罐工具
- K8s 向左，Serverless 向右
- 从Pod中访问Kubernetes API
- 低权 Linux 键盘记录方案
- 反弹Shell流量加密
- How Container Vulns Get Fixed–修复容器漏洞的流程
- Gartner新名词‘可达性’，是炒作吗？
- 由社区驱动的网络安全 IOC 源—C2-Tracker
- 详解运行时安全检测神器：Falco
- 用 BPF 动态追踪 Python 程序
- eBPF 入门开发实践教程三十四：使用 eBPF 跟踪 MySQL 查询
- 基于 eBPF 的 Serverless 多语言应用监控能力建设