基于关联分析的软件漏洞评估方法?

• 作者: 彭武 王冬海 韦涛
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: 软件漏洞 触发 位置关系 关联分析
• 年，卷（期）: 2014,（11）
• 所属期刊栏目: 科技前沿 Technical Frontier
• 页码范围: 78-82
• 页数: 5页
• 分类号: TP393.08
• 字数: 5061字
• 语种: 中文

摘要

目前国家信息化水平正在逐步提升，但信息化发展过程中也凸显出日益严重的信息安全问题。信息系统中的软件漏洞层出不穷，攻击者通过攻击多个低级别的软件漏洞来触发高级别的软件漏洞，使用多步攻击方法提升自己的权限，达到损害或控制信息系统的目的。文中以软件漏洞之间的位置关系为基础，深入分析了不同情况下软件漏洞之间的关联关系并提出相应的量化方法，为正确评估软件漏洞对整个系统的危害提供了有效的依据。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭武	中国电子科技集团公司电子科学研究院	12	101	5.0	10.0
2	王冬海	中国电子科技集团公司电子科学研究院	20	69	5.0	7.0
3	韦涛	中国电子科技集团公司电子科学研究院	4	12	3.0	3.0