本文目录导读：
这个问题有点像是把体育数据和网络安全术语“嫁接”在了一起，非常有趣，不过需要先澄清一下：在标准的网络安全领域，并没有“门球短传配合成功率”这个指标。
这个说法更像是将门球（或足球）的战术统计，套用到了网络安全的语境里。
为了回答你,我分两种可能来拆解：
可能性一：你在问网络安全的“防守配合”成功率高不高（比喻义）
如果把“门球”比作门禁系统（Gate），把“短传”比作内网主机之间的信任传递，配合成功率”通常对应的是东西向流量的安全检测率，根据行业报告（如2023-2024年M-Trends等）,数据大致如下：
- 内网横向移动检测率：平均只有 30% - 50%，也就是说，攻击者在内网“短传”（如利用SMB协议、RDP横向移动）时,有一半以上的概率不会被安全设备发现。
- SOAR（安全编排自动化响应）剧本执行成功率：如果配合得好（指设备联动），成功率可以做到 80% - 95%，但前提是剧本预设极其完善,且数据源干净。
- 在复杂真实环境中，人机配合的“短传”成功率其实不高，平均在及格线以下，这也是为什么现在强调“零信任”来切断这种信任传递。
可能性二：你是字面意思，想统计某支门球队的短传配合数据
如果你问的是体育统计（很可能你是想问足球或门球），这类数据通常由专业体育数据公司（如Opta、Stats Perform）提供,具体算法如下：
公式：
短传配合成功率 = （成功完成的短传次数 ÷ 总短传尝试次数） × 100%
- 成功定义：传球给队友后，队友至少触球2次且未丢失球权（或者传球穿透了对方防线）。
- 顶级门球/足球门的参考值：在正式比赛中，这项数据一般在 75% - 85% 之间，如果超过 85%，说明该队伍中场控制力极强（如巅峰期的西班牙队或曼城队）。
如果这是你自创的网络安全度量指标（KPI）
你可以这样定义它： “门球短传配合成功率” = （安全策略在终端节点的成功下发并执行数量 ÷ 策略总下发请求数量） × 100%。 或者 = （端点检测与响应（EDR）与防火墙联动阻断成功次数 ÷ 攻击告警触发联动总次数） × 100%。 根据一般SLA（服务等级协议），这个值通常要求≥ 99.9%，否则就会因为“掉线”导致攻击横向渗透。
- 如果你在写方案或做汇报，需要硬编码这个数字：建议报 “内网横向移动阻断成功率” 约为 85%（这属于比较理想的目标值）。
- 如果你在看球赛转播，那么直接看各大数据网站的“Passing Accuracy”即可。
请问你是想套用这个术语去写周报，还是在看某场比赛的数据分析？我可以帮你更精确地匹配。
