English(EN) WAPP: Safe Learning of Positive Security WAF Policies from Live Traffic

新的WAPP框架能够安全地学习WAF安全策略

作者 PulseAugur 编辑部 · [1 个来源] · 2026-09-10 04:00

研究人员开发了一个名为WAPP（Whitelisting Autonomous Policy Producer）的新框架，旨在从实时流量中安全地学习Web应用程序防火墙（WAF）的正向安全策略。传统的WAF通常依赖签名，这使得它们容易受到新型攻击，而正向安全方法则学习合法流量模式。然而，直接从实时数据中学习可能会受到恶意输入的损害。WAPP通过集成信任过滤、规则合成、置信度评分和验证，然后在强制执行策略之前进行这些操作，来解决这个问题。在受控应用程序上的实验表明，与现有方法相比，WAPP在提高中毒弹性方面具有有效性，同时提供了与语言模型相当的攻击阻止能力，而没有推理成本。 AI

影响这项研究通过实现更安全、更有效地从实时流量数据中学习，可能带来更强大、更安全的Web应用程序防火墙。

排序理由这是一篇详细介绍WAF策略学习新框架的研究论文。[lever_c_demoted from research: ic=1 ai=0.7]

在 arXiv cs.AI 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 8 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 这是一篇详细介绍WAF策略学习新框架的研究论文。[lever_c_demoted from research: ic=1 ai=0.7]
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: paper, safety, product; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Same-day; Cluster formed today. Ranking reflects the current source set at time of score.

完整方法见我们的编辑标准。

报道来源 [1]

arXiv cs.AI TIER_1 English(EN) · Heba Osama, Zeyad Ahmed, Mohamed Amgad, Ahmed Saafan, Jana Elfeky, Mariam Abdelati, Haitham Ghalwash · 2026-09-10 04:00

WAPP：从实时流量中安全学习正向安全WAF策略

arXiv:2609.06840v1 Announce Type: cross Abstract: Web Application Firewalls (WAFs) mainly rely on signatures to detect known attacks, which can leave gaps against modified or previously unseen payloads. Positive security provides a complementary approach by learning legitimate tr…

本文如何被排名

报道来源 [1]

WAPP：从实时流量中安全学习正向安全WAF策略

相关实体

相关话题