一种多周期漏洞发布预测模型

• 作者: 冯登国 张晓菲 聂楚江 苏璞睿 陈恺
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 漏洞 预测 模型 多周期 CSF
• 年，卷（期）: 2010,（9）
• 页码范围: 2367-2375
• 分类号: TP309
• 字数: 6663字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2010.03626

摘要

提出了一种多周期漏洞发布预测模型,描述了漏洞发现数量与时间的关系,预测漏洞发布过程.该模型引入周期概念,扩展了原单一增长过程的漏洞发布预测模型,增大了现有模型的适用范围.提出了相关参数的计算方法与初值选取方法,对8个版本的Windows操作系统进行实验分析.结果表明,该模型增加了预测过程的有效性,同时提高了预测结果的准确性.