什么是误检（假阳性）？
误检测也称为“误报”，是指将合法项目或行为错误地识别为恶意或未经授权。例如，防病毒软件可能会误将安全、合法的软件程序归类为恶意软件。同样，用于分析Web流量中潜在威胁的Web应用防火墙（WAF）也可能发生误检测，将合法请求错误地标记为恶意请求。
安全设备中的误报会增加运营开销，因为调查和处理这些警报需要投入额外资源。相反，另一种情况是“漏报”，即恶意活动被误判为合法活动，这可能会直接带来安全威胁。持续将误报和漏报尽可能降至接近于零，仍是一项重要任务。
当安全解决方案无法识别此前未知的新攻击特征时，往往会出现漏报。为应对新威胁，系统会定期更新特征库，以阻止新出现的攻击技术。然而，为弥补安全缺口而进行的过于宽泛的调整，可能会无意中将合法操作误判为恶意操作，从而增加误报。
F5通过其F5 BIG-IP产品线提供Web应用防火墙（WAF）解决方案，旨在有效应对并尽可能减少此类问题。BIG-IP采用WAF签名暂存等机制，可在部署前仔细验证和优化安全签名。这显著降低了管理签名更新所产生误报的管理开销和运营成本。
