Как читать статистику
Четыре блока с числами про множество адресов сразу. Общие правила чтения — прежде чем смотреть каждый.
На страницах блока, сети и оператора есть четыре блока с числами: анонимность, репутация, узлы, география. Все они отвечают на один вопрос в разных разрезах: что за адреса у этого субъекта.
На странице одного адреса те же вопросы задаются иначе — там ответ «да» или «нет», а не число. Это разные статьи, не путайте их.
Три правила, общие для всех четырёх блоков.
Числа не складываются
Один адрес попадает сразу в несколько строк: он и VPN, и прокси. Сводная величина учитывает это и считает такой адрес один раз, поэтому она всегда меньше суммы слагаемых. Складывать разбивку вручную не нужно.
Смотрите на шкалу, а не на число
У крупного оператора всего больше просто потому, что адресов больше. Цветная шкала рядом с величиной уже поделила на размер и отвечает на вопрос «много это или мало по сравнению с другими такими же». Ноль — норма, |балл| ≥ 4 — отклонение.
Сети сравниваются с сетями, блоки с блоками, компании с компаниями.
Знаменатель — не всё адресное пространство
Проверить можно только то, о чём есть данные. У признаков разное покрытие:
- анонимность и репутация считаются по спискам, покрывающим весь интернет, — знаменатель полный;
- узлы считаются только по адресам, которые себя проявили, — а таких меньшинство;
- география — по адресам, о которых хоть что-то известно.
Поэтому «ноль серверов» в блоке узлов и «ноль адресов в списках угроз» — утверждения разной силы. Первое означает «среди проявивших себя серверов не оказалось», второе — «в списках этих адресов нет».
Прочерк вместо числа означает, что величину не считали вовсе: у субъекта нет данных нужного вида. Это не ноль.
Обновлено