本文選題：脆弱性 + 脆弱性嚴(yán)重性評(píng)估　； 參考：《河北大學(xué)學(xué)報(bào)(自然科學(xué)版)》2017年04期

【摘要】：針對(duì)CVSS(common vulnerability scoring system)方法很少考慮隨時(shí)間改變的動(dòng)態(tài)指標(biāo)對(duì)脆弱性嚴(yán)重性評(píng)估的動(dòng)態(tài)影響,提出一種脆弱性嚴(yán)重性動(dòng)態(tài)綜合量化評(píng)估方法(dynamic vulnerability severity assessment,DVSA).在CVSS評(píng)分的基礎(chǔ)上,引入脆弱性代碼可利用性和補(bǔ)丁修復(fù)等級(jí)2個(gè)動(dòng)態(tài)指標(biāo).安全影響、靜態(tài)脆弱性可利用性和動(dòng)態(tài)脆弱性可利用性3個(gè)脆弱性指標(biāo)被選取,并進(jìn)行脆弱性指標(biāo)量化.該方法可獲得每個(gè)脆弱性從0到10的嚴(yán)重性量化值,并將脆弱性嚴(yán)重性等級(jí)評(píng)定為高危、中危和低危3個(gè)嚴(yán)重等級(jí).實(shí)驗(yàn)結(jié)果表明DVSA方法可提高脆弱性嚴(yán)重性評(píng)估結(jié)果的多樣性和準(zhǔn)確性.
[Abstract]:In view of the fact that the CVSS(common vulnerability scoring system method seldom considers the dynamic influence of the dynamic indexes over time on the vulnerability severity assessment, a dynamic vulnerability severity assessment method is proposed to evaluate the vulnerability severity. On the basis of CVSS score, two dynamic indexes, vulnerability code availability and patch repair grade, were introduced. Three vulnerability indexes, static vulnerability availability and dynamic vulnerability availability, were selected and quantified. This method can obtain the severity quantification value of each vulnerability from 0 to 10, and classify the vulnerability severity grade as high risk, middle risk and low risk. Experimental results show that DVSA method can improve the diversity and accuracy of vulnerability severity assessment results.
【作者單位】： 西安財(cái)經(jīng)學(xué)院信息學(xué)院;西北大學(xué)經(jīng)濟(jì)管理學(xué)院;中國(guó)人民銀行西安分行;
【基金】：國(guó)家自然科學(xué)基金資助項(xiàng)目(61373176;61572401;61672426) 陜西省自然科學(xué)基金資助項(xiàng)目(2015JQ7278)
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前4條

1 郭亞軍;唐海勇;曲道鋼;;基于最小方差的動(dòng)態(tài)綜合評(píng)價(jià)方法及應(yīng)用[J];系統(tǒng)工程與電子技術(shù);2010年06期

2 李俊鵬,徐鳳安;jλ變換與離散振蕩指標(biāo)Md在海洋機(jī)器人控制系統(tǒng)動(dòng)態(tài)綜合中的應(yīng)用[J];機(jī)器人;1991年S1期

3 陶利萍,李宏余;基于DEA的動(dòng)態(tài)綜合評(píng)價(jià)模型與應(yīng)用[J];研究與發(fā)展管理;2005年01期

4 ;[J];;年期

相關(guān)會(huì)議論文 前5條

1 李剛;王斌;劉筱慧;;基于循環(huán)修正思路的動(dòng)態(tài)綜合評(píng)價(jià)模型研究[A];中國(guó)系統(tǒng)工程學(xué)會(huì)第十八屆學(xué)術(shù)年會(huì)論文集——A02管理科學(xué)[C];2014年

2 糜仲春;黃召明;;基于組合賦權(quán)的高速公路上市公司績(jī)效動(dòng)態(tài)綜合評(píng)價(jià)[A];第十屆中國(guó)管理科學(xué)學(xué)術(shù)年會(huì)論文集[C];2008年

3 劉微微;石春生;李靖;;基于雙激勵(lì)控制線的變化速度動(dòng)態(tài)綜合評(píng)價(jià)[A];第十二屆中國(guó)管理科學(xué)學(xué)術(shù)年會(huì)論文集[C];2010年

4 楊華;;淄博市上市公司財(cái)務(wù)狀況的動(dòng)態(tài)綜合評(píng)價(jià)[A];中國(guó)會(huì)計(jì)學(xué)會(huì)高等工科院校分會(huì)2009年學(xué)術(shù)會(huì)議（第十六屆學(xué)術(shù)年會(huì)）論文集[C];2009年

5 劉微微;石春生;趙圣斌;;具有速度特征的動(dòng)態(tài)綜合評(píng)價(jià)模型研究[A];第五屆（2010）中國(guó)管理學(xué)年會(huì)——商務(wù)智能分會(huì)場(chǎng)論文集[C];2010年

相關(guān)重要報(bào)紙文章 前2條

1 省人口計(jì)生委辦公室 肖鴻;實(shí)施三個(gè)辦法 強(qiáng)力推動(dòng)“雙降”[N];法制生活報(bào);2011年

2 省人口計(jì)生委 肖鴻;實(shí)施三個(gè)辦法強(qiáng)力推動(dòng)人口出生率和自然增長(zhǎng)率“雙降”[N];貴州日?qǐng)?bào);2011年

相關(guān)碩士學(xué)位論文 前4條

1 趙燁;具有模糊獎(jiǎng)懲特征的動(dòng)態(tài)綜合評(píng)價(jià)方法[D];東北大學(xué);2013年

2 黃召明;動(dòng)態(tài)綜合評(píng)價(jià)方法在企業(yè)績(jī)效評(píng)價(jià)中的應(yīng)用研究[D];中國(guó)科學(xué)技術(shù)大學(xué);2009年

3 羅珍;上市公司績(jī)效動(dòng)態(tài)綜合評(píng)價(jià)方法研究[D];湖南大學(xué);2009年

4 么慧慧;西部12省市低碳經(jīng)濟(jì)發(fā)展水平的動(dòng)態(tài)綜合評(píng)價(jià)[D];重慶師范大學(xué);2014年

，

本文編號(hào)：1787036