一种通用漏洞评级方法

摘要：

漏洞是网络安全事件的主要根源,漏洞的大量存在及其带来的危害使漏洞评级变得尤为重要.该文分析目前著名安全机构和生产厂商对漏洞进行评级的特点,介绍通用缺陷评估系统(CVSS)及其存在的缺点,在CVSS的基础上提出一种更完善的定量评级方法CVRS,通过评估实例说明了CVRS的有效性和优越性.

关键词：漏洞、通用缺陷评估系统、评级方法

所属期刊栏目：34

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60573048,60773135;国家"863"计划基金资助项目2007AA01Z427,2007AA01Z450

在线出版日期：2008-12-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：133-136,140