基于XML的安全漏洞通用描述语言

• 作者: 刘楠 罗军勇 问斌
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 安全漏洞 通用描述 CVE UVML
• 年，卷（期）: 2005,（6）
• 所属期刊栏目: 基金项目论文
• 页码范围: 9-11,125
• 页数: 4页
• 分类号: TP3
• 字数: 4014字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2005.06.004

摘要

在计算机安全漏洞的研究中,安全漏洞的通用描述是一个亟待解决的问题.本文首先对当前安全漏洞的描述方法进行分析,指出当前的描述方法主要基于文本描述、不同安全组织定义的描述方法所描述的内容不一致,不利于安全工具及安全漏洞信息源之间的协同工作.本文基于XML定义了通用漏洞描述语言UVML,这种语言在传统安全漏洞描述方法的基础上定义了一种统一的安全漏洞描述语言,可以作为不同的安全工具和安全漏洞源之间交换信息的统一模型,解决安全漏洞内容、标识的不一致问题,有助于安全工具间的协同工作及对安全漏洞信息的进一步分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗军勇	解放军信息工程大学信息工程学院网络工程系	22	201	7.0	13.0
2	刘楠	解放军信息工程大学信息工程学院网络工程系	11	90	4.0	9.0
3	问斌	解放军信息工程大学信息工程学院网络工程系	1	15	1.0	1.0