基于生命周期理论的安全漏洞时间风险研究

• 作者: 于博 宋明秋 王磊磊
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 安全漏洞 生命周期 攻击热度 时间风险 评估
• 年，卷（期）: 2011,（1）
• 页码范围: 131-133,136
• 分类号: TP309
• 字数: 4303字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.01.045

摘要

为合理、科学地识别信息安全风险评估中安全漏洞的真实危害程度,引入安全漏洞生命周期概念,提出安全漏洞的时间风险模型.该模型利用早期报道的攻击事件统计量对安全漏洞进行攻击预测估计,根据结果计算出安全漏洞的攻击热度,结合漏洞攻击技术发展水平对安全漏洞时间维度上的风险进行评估.以Phf漏洞为例进行分析,结果表明,该风险评估模型可以真实、动态地反映出安全漏洞时间风险.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋明秋	大连理工大学管理学院	20	252	9.0	15.0
2	王磊磊	大连理工大学管理学院	1	8	1.0	1.0
3	于博	大连理工大学管理学院	2	14	2.0	2.0