一种Web软件安全漏洞分类方法

• 作者: 卢炎生 杜经农
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: Web应用软件 安全漏洞 分类模型
• 年，卷（期）: 2009,（25）
• 所属期刊栏目: 博士论坛
• 页码范围: 10-14,20
• 页数: 6页
• 分类号: TP393.08
• 字数: 8650字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2009.25.004

摘要

研究了环境错误与状态错误引发Web应用软件安全问题的途径,在此基础上提出了一种用于进行Web应用软件安全漏洞分类的层次分析模型.使用该模型对CVE漏洞数据库中抽取的Web软件安全漏洞进行了分类,并与使用EAI模型分类的结果做了对比.评估结果表明,该模型具备良好的漏洞分类能力,适用于指导Web应用软件的安全测试和安全防御工作.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	卢炎生	华中科技大学计算机科学与技术学院	216	1989	20.0	34.0
2	杜经农	华中科技大学计算机科学与技术学院	4	59	4.0	4.0