软件漏洞产业:现状与发展

• 作者: 王贵驷 邹维 韦韬
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 软件漏洞 信息安全 产业
• 年，卷（期）: 2009,（z2）
• 页码范围: 2087-2096
• 页数: 10页
• 分类号: TP309
• 语种: 中文

摘要

软件漏洞与信息安全息息相关.本文阐述了21世纪以来软件漏洞产业现状、技术进展和相关经济学研究成果.并将软件漏洞产业划分成3个环节: 上游的漏洞发现, 中游的安全信息提供机构(SIP), 以及下游的各种行业应用.本文认为软件漏洞的根源来自于技术和经济两方面.本文建议: 中国应从SIP的枢纽作用、关键工具和基础设施的研制等方面发展软件漏洞产业.