基于模糊理论的漏洞危害等级评估

• 来源期刊: 计算机应用研究
• 关键词: 安全漏洞 漏洞评估 层次分析 模糊综合评价
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 815-818,824
• 页数: 5页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2014.03.043

摘要

针对安全漏洞危害难以量化评估的问题，提出一种基于模糊理论的漏洞危害等级评估方法。使用层次分析法建立漏洞等级评估体系并计算漏洞评估影响因素的权重。利用模糊综合判断法对漏洞危害等级进行定量评价，综合可利用性和安全影响两方面因素实现对漏洞危害的评估。实验结果表明该方法对于漏洞危害能够得到更加准确的评估结果。