基于模糊理论的漏洞危害等级评估

摘要：

针对安全漏洞危害难以量化评估的问题，提出一种基于模糊理论的漏洞危害等级评估方法。使用层次分析法建立漏洞等级评估体系并计算漏洞评估影响因素的权重。利用模糊综合判断法对漏洞危害等级进行定量评价，综合可利用性和安全影响两方面因素实现对漏洞危害的评估。实验结果表明该方法对于漏洞危害能够得到更加准确的评估结果。

关键词：安全漏洞、漏洞评估、层次分析、模糊综合评价

所属期刊栏目：31

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技支撑计划资助项目2013BAK01B02;陕西省重大科技创新专项资金计划资助项目2012ZKC05-2;陕西省教育厅科学研究计划自然科学专项资助项目2010JK864;西北大学科学研究基金资助项目ND13010

在线出版日期：2014-05-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：815-818,824