AI智能总结
目录引言����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������� 3受测产品及测试结果������������������������������������������������������������������������������������������������������������������������������������������������������ 4方法����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������� 6数据集������������������������������������������������������������������������������������������������������������������������������������������������������������������������ 6合法请求数据集�������������������������������������������������������������������������������������������������������������������������������������������������������� 6恶意请求数据集�������������������������������������������������������������������������������������������������������������������������������������������������������� 7工具����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������� 8比较的衡量标准�������������������������������������������������������������������������������������������������������������������������������������������������������������� 9测试环境��������������������������������������������������������������������������������������������������������������������������������������������������������������������������10结果���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������� 11Microsoft Azure WAF��������������������������������������������������������������������������������������������������������������������������������������������������� 11CloudFlare WAF������������������������������������������������������������������������������������������������������������������������������������������������������������12AWS WAF������������������������������������������������������������������������������������������������������������������������������������������������������������������������13AWS WAF – AWS 托管规则集:�������������������������������������������������������������������������������������������������������������������������13AWS WAF – AWS 托管规则集以及 F5 规则:��������������������������������������������������������������������������������������������������13NGINX ModSecurity�����������������������������������������������������������������������������������������������������������������������������������������������������14F5 NGINX AppProtect�������������������������������������������������������������������������������������������������������������������������������������������������14NGINX AppProtect Default 的配置如下:�������������������������������������������������������������������������������������������������������15NGINX AppProtect Strict WAF 的配置如下:��������������������������������������������������������������������������������������������������15CloudGuard WAF����������������������������������������������������������������������������������������������������������������������������������������������������������16默认(当可信度设置为“高危及以上”时激活保护):�������������������������������������������������������������������������������������16超危 – 当可信度设置为“超危”时激活保护:�����������������������������������������������������������������������������������������������������17Imperva Cloud WAF(新)����������������������������������������������������������������������������������������������������������������������������������������17F5 BIG-IP Advanced WAF(新)�������������������������������������������������������������������������������������������������������������������������������18Fortinet FortiWeb(新)���������������������������������������������������������������������������������������������������������������������������������������������19Google Cloud Armor(新)���������������������������������������������������������������������������������������������������������������������������������������19分析���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������20安全性质量(真阳性率)�������������������������������������������������������������������������������������������������������������������������������������20检测质量(假阳性率)������������������������������������������������������������������������������������������������������������������������������������������21平衡准确度��������������������������������������������������������������������������������������������������������������������������������������������������������������22综述���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������23 © 2024 Che