一种适用于配置漏洞的安全配置评估系统

• 作者: 杨文杰 蔡勉
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 配置漏洞 安全 通用漏洞评估系统 配置评估
• 年，卷（期）: 2012,（8）
• 所属期刊栏目: 信息安全
• 页码范围: 71-76
• 分类号: TP309
• 字数: 7623字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2012.08.020

摘要

为了对大量存在的配置漏洞进行风险评估从而做出相应的补救措施,以使可能的损失降到最低,本文首先研究通用漏洞评估系统(CVSS)的评估体系,然后结合配置设置自身的特点,对CVSS标准进行修改,提出适用于配置漏洞评估的安全配置评估系统(SCVSS),并通过CCE的配置实例验证了SCVSS的正确性.SCVSS是一种有效的配置评估系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蔡勉	北京工业大学计算机学院	22	150	8.0	11.0
2	杨文杰	北京工业大学计算机学院	1	0	0.0	0.0