你信不信这些系统里写满了if else的规则匹配  
  
【 在 nlgdczm (xxx) 的大作中提到: 】
:  单独看这两个指标是如此。但是在同一个系统里，虚警和漏警可以近似认为互为反比。目前各个厂家为了不虚警，就必然导致频繁漏警。
:  
:  【 在 plantfish 的大作中提到: 】
:  : false positive和false negative无法避免，只能尽量降低  
--
FROM 111.192.96.*