5款免费WAF的测试报告
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
本文介绍了一种测试Web应用防火墙（WAF）性能的方法，通过四个关键指标进行评估。作者使用开源工具和样本进行测试，得出了不同WAF的性能比较结果。SafeLine表现最佳，Coraza和ModSecurity的检测率高但误报率也较高。文章强调了根据实际情况选择适当的样本和方法进行测试的重要性。
🎯
关键要点
- 本文介绍了一种测试Web应用防火墙（WAF）性能的方法，使用四个关键指标进行评估。
- 测试指标包括检测率、误报率、准确率和检测时间。
- 检测率反映WAF的检测能力，误报率衡量对正常流量的干扰，准确率是检测和误报率的综合指标。
- 检测时间分为90%和99%的平均时间，以减少随机性对结果的影响。
- 测试样本来源于个人浏览器，使用Burp Suite进行数据捕获。
- 正常流量与攻击流量的比例约为100:1，样本按此比例分配。
- 测试方法中使用Nginx作为目标机器，确保其返回200状态码以专注于WAF的性能。
- 测试工具需解析Burp的导出结果，重新组装数据包，并自动计算测试指标。
- 测试结果显示SafeLine表现最佳，Coraza和ModSecurity检测率高但误报率也高。
- 强调根据实际情况选择适当的样本和方法进行测试的重要性。
➡️
