Подавление ложных срабатываний межсетевого экрана уровня приложений на основе корреляционного анализастатья

Статья опубликована в журнале из перечня ВАК

Работа с статьей


[1] Шерварлы В. Г., Гамаюнов Д. Ю. Подавление ложных срабатываний межсетевого экрана уровня приложений на основе корреляционного анализа // Безопасность информационных технологий. — 2015. — № 4. — С. 33–38. This paper addresses the problem of reducing the number of false positives of signature-based WAF. We propose an automatic method for detecting specific signatures which give high FP rates for the given web application using correlation analysis. The proposed method is based on a statistical analysis of the relationship between the total number of HTTP-transactions observed by WAF, and the number of signatures alerts. The proposed method doesn't require the learning phase, and may be used in production in continuous manner, making it more comfortable for the end user of the WAF.

Публикация в формате сохранить в файл сохранить в файл сохранить в файл сохранить в файл сохранить в файл сохранить в файл скрыть