基于Unix/Linux系统的软件脆弱性分类法

• 作者: 姜湘岗 李新明 李艺
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 脆弱性 分类法 属性
• 年，卷（期）: 2005,（6）
• 所属期刊栏目: 发展趋势/热点技术
• 页码范围: 4-6
• 页数: 3页
• 分类号: TP393
• 字数: 4042字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2005.06.002

摘要

对目前的软件脆弱性分类方法进行了分析,说明了软件脆弱性的研究现状,提出了引入原因、所在部件、影响、修复、验证、检测和攻击等描述软件脆弱性的关键属性,针对Unix/Linux操作系统,提出了基于软件脆弱性所在部件和引入原因的二维度的脆弱性分类法,对分类法属性的选择进行了说明,详细描述了分类方法,并对设计脆弱性进行了重点说明.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	姜湘岗		17	51	4.0	6.0
2	李艺		30	166	7.0	11.0
3	李新明		40	317	9.0	16.0