三个指标怎么看
准确率、检出率、误报率分别代表什么
不要只看一个百分比。三个指标放在一起,才能同时判断攻击识别能力和对正常业务的影响。
整体判断结果怎么样?
表示这批公开样本中,正常请求和恶意请求综合判断的正确比例,不代表所有类型的攻击都能被识别。
恶意请求识别了多少?
表示658个恶意样本中被正确识别并拦截的比例。真实站点结果会受请求类型、策略和业务环境影响。
正常请求误报了多少?
表示正常样本被错误拦截的比例。本次33,219个正常样本中有11个被误报,对应误报率0.03%。
本轮测试结果
蓝易云WAF公开样本测试明细
本次共执行33,877个样本请求,测试程序记录错误数为0。具体结果如下。
| 项目 | 总样本 | 成功 | 错误 | 恶意样本 | 正确拦截 | 正常样本 | 正确放行 | 误报拦截 |
|---|---|---|---|---|---|---|---|---|
| 本次测试 | 33,877 | 33,877 | 0 | 658 | 568 | 33,219 | 33,208 | 11 |
公开数据对比
准确率对比:越高越好
蓝色为蓝易云WAF,灰色为其他产品公开数据。建议同时比较攻击识别能力和正常请求误报情况。
公开数据对比
检出率对比:越高越好
常见问题
关于公开测试数据
01这些数据是怎么测出来的?+
使用公开样本集对各家WAF发起请求,统计正确拦截、正确放行与误报数量。测试程序记录错误数为0。
02为什么不能只看准确率?+
准确率是综合值。检出率反映攻击识别能力,误报率反映对正常业务的影响,三者需要一起看。
03我自己的网站效果会一样吗?+
不一定。结果会受请求类型、防护策略和业务环境影响,建议用自己的业务流程复测一次。
04发现误报怎么处理?+
可对对应链接进行一键加白,该链接恢复访问,其他防护继续运行。