动静态特征结合的漏洞风险评估及缓解方法

分类： 计算机科学 >> 计算机科学的集成理论 提交时间： 2019-01-28 合作期刊: 《计算机应用研究》

叶子维 郭渊博 琚安康

摘要： 针对如何提高漏洞风险评估的准确性进行了研究，提出一种动静态特征结合的漏洞风险评估及缓解方法。通过将传统风险评估方法中常用的来源于CVSS评分系统的攻击复杂度、影响程度、攻击向量等固定属性作为静态特征，将防御能力、漏洞修复情况、攻击者的攻击能力等随时间推移可能发生变化的属性作为动态特征，二者结合对漏洞的风险程度进行更加全面的评估。给出了在实际应用中各特征的量化计算方法，以及漏洞修复策略的推荐方法。以单个漏洞的风险评估过程和多个漏洞的风险评估结果为例，将评估结果与CVSS评分进行对比实验。结果表明该方法能结合具体的网络环境给出更加准确的漏洞风险评估结果及合理的漏洞修复策略，验证了该方法的可行性和有效性。

 点击量 1402  下载量 786  评论