一种基于软集和多属性综合的软件漏洞发现方法

摘要：

针对软件漏洞检测中的漏洞覆盖率和人工缺陷审查等问题,提出了一种基于软集和多属性综合的软件漏洞发现方法.首先基于多检测工具的可信集成,建立了软件漏洞影响的评估模型;其次引入软集实现漏洞影响因素的度量,接着通过多属性综合的集成工具确定漏洞对软件安全的严重性影响,并最终完成软件漏洞的发现过程.实验结果表明,该方法对不同级别的漏洞均有较好的检测能力,为改善软件漏洞检测的误报率和漏报率等问题提供了一种可行的途径.

关键词：软件漏洞、软集、属性集、漏报率、误报率

所属期刊栏目：42

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金61462020,61363006,61163057;广西信息科学实验中心基金20130329;广西自然科学基金2014GXNSFAA118375;桂林电子科技大学研究生教育创新计划项目2013110124

在线出版日期：2015-06-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：183-187