如何计算ddos检测算法的误报率?
How to calculate the false positive rate of ddos detection algorithm?
假阳性(FP),真阴性(TN),真阴性(FP+TN)。
我们可以通过FP/(FP+TN)来计算误报率;
在 DDoS 检测实验中,当我们将合法流量误判为恶意流量时,就会发生误报。然而,合法流量通常是背景流量。它没有具体数字。如何获取FP+TN的个数
如何计算ddos检测算法的误报率?
这是关于事件计数的。 DDoS 设备将记录入侵事件,这些事件计为 实际否定数 。其中,进一步检查将揭示 假阴性 。现在您可以将 FP 率 计算为 FP / AN 和 TN 率 作为 TN / AN 或 (AN-FP) / AN。
您无法评价的是与 "background" 流量相关的入侵事件数量,因为后者是无事件的。但是这个比率通常不是要求的,而是事件的绝对数量 (AN).
假阳性(FP),真阴性(TN),真阴性(FP+TN)。 我们可以通过FP/(FP+TN)来计算误报率; 在 DDoS 检测实验中,当我们将合法流量误判为恶意流量时,就会发生误报。然而,合法流量通常是背景流量。它没有具体数字。如何获取FP+TN的个数 如何计算ddos检测算法的误报率?
这是关于事件计数的。 DDoS 设备将记录入侵事件,这些事件计为 实际否定数 。其中,进一步检查将揭示 假阴性 。现在您可以将 FP 率 计算为 FP / AN 和 TN 率 作为 TN / AN 或 (AN-FP) / AN。
您无法评价的是与 "background" 流量相关的入侵事件数量,因为后者是无事件的。但是这个比率通常不是要求的,而是事件的绝对数量 (AN).