web application firewall - 蚂蚁网-多维人生，三实而立！

欢迎关注:1，欢迎关注本博客，你可点击右手边的【QQ邮件订阅】订阅本博客！2，本博客推出江湖救急计划，主要为工作中遇到疑难杂症的兄弟提供远程技术支持和分析，如有需要，请在江湖救急计划页面给我留言！

【转】WAF度量标准

作者：易隐者发布于：2014-1-5 22:17 Sunday 分类：网络安全

【说在之前】：

WAF（web application firewall）现在基本上逐步成为网站安全的必备装备，不论是开源的还是商业的、国内还是国外的，都有不少的品牌产品，这给用户带来了选择困难症，正好这几天在网上看到一个关于WAF度量标准的文章，感觉蛮有意思，特转发至此，以供有兴趣的同学参考！

【原文链接】：

http://blog.csdn.net/cnbird2008/article/details/17278791

【原文全文】：

1. 有多少真实的攻击被阻断(TP)

2. 有多少有效的请求允许通过(TN)

3. 有多少有效的流量被不恰当的阻断(FP)

4. 有多少攻击被允许通过(FN)

度量算法:

tp/tp+fp(实际攻击阻断的请求百分比，误报率的反面正确率)

tp/tp+fn(实际阻断攻击的百分比,漏报率的反面正确率)

tp+tn/tp+tn+fp+fn(选择是正确百分比)

(WAF的选择和请求实际性之间的关联性)

案例