| 常见手法 | URL 多次编码、Base64 载荷、压缩传输、协议嵌套 |
|---|---|
| 防御 | 解码还原后检测、异常编码行为告警 |
| 验证 | 用厂商提供的规避测试用例评估检测率 |
评估方法
评估方法
1. 使用厂商规避测试集（合规提供）评估
2. 关注「解码后检测」类规则是否启用
3. 对高混淆流量保持告警并人工研判规避检测能力是选型与验收的重要指标，采购前索取测试报告。
编码与混淆的检测视角
攻击流量可能经过编码、压缩或协议嵌套以绕过检测；防御侧关注设备对多层解析与异常编码的识别能力。
易错点
- 只测明文攻击用例会高估检测能力，验收应包含编码类用例
- 把正常压缩传输判为攻击会引发业务误报
数据来源与参考
- NIST SP 800-94（规避技术对抗）
- OWASP WAF/IPS 规避测试方法（合规测试场景）