|
ИСТИНА |
Войти в систему Регистрация |
ИПМех РАН |
||
Подавление ложных срабатываний межсетевого экрана уровня приложений на основе корреляционного анализастатья
- Авторы: Шерварлы В.Г., Гамаюнов Д.Ю.
- Журнал: Безопасность информационных технологий
- Номер: 4
- Год издания: 2015
- Издательство: ВНИИПВТИ
- Местоположение издательства: М.
- Первая страница: 33
- Последняя страница: 38
- Аннотация: This paper addresses the problem of reducing the number of false positives of signature-based WAF. We propose an automatic method for detecting specific signatures which give high FP rates for the given web application using correlation analysis. The proposed method is based on a statistical analysis of the relationship between the total number of HTTP-transactions observed by WAF, and the number of signatures alerts. The proposed method doesn't require the learning phase, and may be used in production in continuous manner, making it more comfortable for the end user of the WAF.
- Добавил в систему: Гамаюнов Денис Юрьевич