通用Web漏洞库

• 作者: 孙应飞 张昊星
• 来源期刊: 计算机系统应用
• 关键词: Web漏洞 属性提取 漏洞重现 Web漏洞库
• 年，卷（期）: 2013,（11）
• 所属期刊栏目: 系统建设
• 页码范围: 62-69
• 页数: 8页
• 字数: 9629字
• 语种: 中文

摘要

本文研究了国内外Web漏洞库及建设的现状，设计并实现了一个专注于Web漏洞发布的Web漏洞数据库。文中兼顾了Web漏洞的固有特点及其与传统漏洞的属性差别，设计了Web漏洞库描述模型，丰富了Web漏洞的收集方法，定义了Web漏洞的漏洞评价属性标准，并在Web漏洞库中添加了Web漏洞重现模块。我们所设计的Web漏洞库确保了全面的Web漏洞信息收集和Web漏洞信息发布的标准化，可更好地对Web漏洞信息和数据进行分析研究，也为Web安全提供了有力的技术支撑。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙应飞	中国科学院大学电子电气与通信工程学院	15	33	4.0	5.0
2	张昊星	中国科学院大学电子电气与通信工程学院	1	6	1.0	1.0