漏洞数据库的文本聚类分析

• 作者: 唐和平 李永成 淮甲刚 黄曙光
• 来源期刊: 计算机应用研究
• 关键词: 漏洞数据库 文本聚类 聚类重叠指标 主导漏洞类型
• 年，卷（期）: 2010,（7）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2670-2673
• 分类号: TP311
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2010.07.077

摘要

为解决现有软件漏洞分类重叠性和实用性低等问题,提出了在漏洞实例聚类基础上的漏洞分类方法.对漏洞数据库(national vulnerability database, NVD)的漏洞描述字段进行文本聚类,并且使用聚类重叠性指标评估Simplekmean、BisectingKMeans和BatchSom聚类算法的效果,依据领域主导度选择典型的漏洞类型.实验结果显示近NVD中四万条漏洞数据聚类成45类典型漏洞,从而使软件漏洞研究工作从个体研究转变成对主导漏洞类型的研究.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄曙光	解放军电子工程学院网络工程系	17	119	5.0	10.0
2	李永成	解放军电子工程学院网络工程系	5	22	3.0	4.0
3	唐和平	解放军电子工程学院网络工程系	7	32	4.0	5.0
4	淮甲刚	解放军电子工程学院网络工程系	1	3	1.0	1.0