安全脆弱点描述语言

• 作者: 李伟华 李昀
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 脆弱点 脆弱点描述语言 枚举 CVE 脆弱点描述方法
• 年，卷（期）: 2002,（12）
• 所属期刊栏目: 博士论坛
• 页码范围: 10-11，32
• 页数: 3页
• 分类号: TP393.08
• 字数: 2954字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2002.12.004

摘要

在入侵检测技术的研究中,安全脆弱点的描述是一个急需解决的问题.目前,脆弱点描述方法基本上局限于枚举、CVE两种,但它们在各种安全工具及脆弱点信息源之间进行协同工作方面存在很多困难.为了解决这些问题,文章设计了一种安全脆弱点描述语言.使用该语言描述脆弱点,可以解决脆弱点标识符混乱问题;方便脆弱点的定位、归类与对比;清楚、明确地描述脆弱点内容;有效管理脆弱点的扩展部分及其更新过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李伟华	西北工业大学计算机科学与工程系	167	1420	17.0	30.0
2	李昀	西北工业大学计算机科学与工程系	6	211	6.0	6.0