网络信息系统漏洞可利用性量化评估研究

• 作者: 朱丹 杨宏宇 谢丽霞
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 安全评估 信息系统 漏洞 层次分析法 灰色评估方法
• 年，卷（期）: 2009,（z2）
• 页码范围: 2157-2163
• 页数: 7页
• 分类号: TP309|TP393.08
• 语种: 中文

摘要

为解决网络环境下的信患系统漏洞安全评估和分析难题, 提出了一种获取渭洞可利用性量化值的评估模型.根据系统漏洞的可利用性影响因素分析结果建立一种漏洞可利用性评估指标体系, 采用层次分析法获得各评估指标的权重, 运用灰色评估方法对漏洞可利用性影响因素进行量化处理, 通过综合分析和计算得到漏洞可利用性的量化值.运用该模型对典型系统漏洞进行评估实验, 得到每个滑洞从0到10的可利用性量化值和从极低到极高的严重等级.实验结果表明该模型能有效评估系统漏洞的可利用性量化值和严重程度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨宏宇		76	504	13.0	19.0
2	朱丹		3	50	2.0	3.0
3	谢丽霞		51	415	11.0	19.0