基于漏洞严重程度分类的漏洞预测模型

• 作者: 刘延钊 姚尧 罗平 饶飞 高志伟
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 漏洞预测模型 马尔科夫链 漏洞严重程度 分类预测
• 年，卷（期）: 2013,（9）
• 页码范围: 1784-1787
• 页数: 4页
• 分类号: TN911.23
• 字数: 3073字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2013.09.018

摘要

软件漏洞预测模型有许多种，能预测软件中存在的漏洞总数以及发生的时间间隔，但不能预测软件漏洞的严重程度。然而在某些场合，如软件可信性，我们不仅要考虑软件漏洞发生的总数和时间间隔，而且也要考虑漏洞发生的严重程度对软件可信性的影响。既是在传统的软件安全性研究中，考虑漏洞发生的严重程度的影响，对软件的使用和风险控制也是很重要的。本文基于传统的马尔可夫模型，将软件漏洞按发生的严重程度进行分类，获得了一种新的软件漏洞预测数学模型。利用该模型不仅能够预测软件中存在的漏洞总数和时间间隔，而且同时也能预测每一类的漏洞总数和漏洞种类，试验表明有较好的准确度，这是其它漏洞预测模型所无法预测的。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高志伟	石家庄铁道大学信息科学与技术学院	16	67	5.0	7.0
2	罗平	清华大学软件学院	33	393	13.0	19.0
3	姚尧	清华大学软件学院	1	12	1.0	1.0
4	饶飞	清华大学软件学院	1	12	1.0	1.0
5	刘延钊		1	12	1.0	1.0