UVDA:自动化融合异构安全漏洞库框架的设计与实现

• 作者: 刘奇旭 张玉清 杨刚 温涛
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 信息安全 数据融合 漏洞数据库 文本挖掘 UVDA
• 年，卷（期）: 2015,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 235-244
• 页数: 10页
• 分类号: TP309.1
• 字数: 7289字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2015218

摘要

安全漏洞是网络安全的关键,漏洞库旨在收集、评估和发布安全漏洞信息.然而,漏洞库相互之间存在数据的冗余和异构,导致漏洞信息共享困难.针对上述问题,收集和分析了15个主流漏洞库共计84.2万条漏洞数据.基于文本挖掘技术提出了漏洞去除重复的规则(准确率为94.4％),以及漏洞数据库融合(UVDA,uniform vulnerability database alliance)框架.最后在多个漏洞库上,实现了UVDA框架,实现过程完全自动化.生成的UVDA数据库已经应用于国家安全漏洞库,并且可以按照产品型号和时间进行统一的检索,推进了漏洞信息发布机制标准化进程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	西安电子科技大学综合业务网理论及关键技术国家重点实验室	147	3010	26.0	50.0
5	杨刚	中国科学院大学国家计算机网络入侵防范中心	67	1015	18.0	29.0
6	刘奇旭	中国科学院大学国家计算机网络入侵防范中心	30	423	10.0	20.0
10	温涛	西安电子科技大学综合业务网理论及关键技术国家重点实验室	2	12	2.0	2.0