位置:成果数据库 > 期刊 > 期刊详情页
基于关联性的漏洞评估方法
  • ISSN号:1001-3695
  • 期刊名称:《计算机应用研究》
  • 时间:0
  • 分类:TP393.04[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]电子科技大学计算机科学与工程学院,成都611731, [2]网络与数据安全四川省重点实验室,成都611731
  • 相关基金:国家自然科学基金资助项目(61133016);工信部科技重大专项基金资助项目(2011ZX03002-002-03)
中文摘要:

为了更加有效地评估漏洞威胁,在原有的基于关联性漏洞评估方法的基础上,从漏洞的可利用性出发,分析了通用漏洞评估系统(CVSS)作为漏洞可利用性评价指标的缺点。在改进CVSS评价指标的基础上,提出了更为合理的漏洞可利用性评估体系,并改进了原有的漏洞评估方法。该方法能够有效地挖掘漏洞自身特点,科学地进行漏洞评估,并通过实验验证了该方法的合理性和有效性。

英文摘要:

For the purpose of assessing vulnerabilities more effectively, from the vulnerability availability, this paper analyzed the shortcomings of common vulnerability scoring system(CVSS) as the evaluation indicators based on the vulnerability correla- tion assessment method. Meanwhile, on the basis of the improved CVSS evaluation indicators, this paper put forward a more sensible vulnerability availability evaluation system and promoted the original vulnerability assessment method. This method al- so mines its own characteristics of vulnerability effectively, assesses vulnerability scientifically and verifies its rationality and validity by experiments.

同期刊论文项目
同项目期刊论文
期刊信息
  • 《计算机应用研究》
  • 北大核心期刊(2011版)
  • 主管单位:四川省科学技术厅
  • 主办单位:四川省计算机研究院
  • 主编:刘营
  • 地址:成都市成科西路3号
  • 邮编:610041
  • 邮箱:arocmag@163.com
  • 电话:028-85210177 85249567
  • 国际标准刊号:ISSN:1001-3695
  • 国内统一刊号:ISSN:51-1196/TP
  • 邮发代号:62-68
  • 获奖情况:
  • 第二届国家期刊奖百种重点科技期刊,国内计算技术类重点核心期刊,国内外著名数据库收录期刊
  • 国内外数据库收录:
  • 俄罗斯文摘杂志,波兰哥白尼索引,英国科学文摘数据库,日本日本科学技术振兴机构数据库,中国中国科技核心期刊,中国北大核心期刊(2004版),中国北大核心期刊(2008版),中国北大核心期刊(2011版),中国北大核心期刊(2014版),中国北大核心期刊(2000版)
  • 被引量:60049