一种网络安全脆弱性评估方法

• 作者: 周诚 李伟伟 李千目 莫璇
• 来源期刊: 江苏大学学报（自然科学版）
• 学科: 工学
• 关键词: 脆弱性评估 脆弱点评分 网络安全 信息熵 权值组合
• 年，卷（期）: 2017,（1）
• 页码范围: 68-77,85
• 页数: 11页
• 分类号: TP391.41
• 字数: 7138字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-7775.2017.01.013

摘要

针对WIVSS默认评分机制无法体现脆弱点复杂性和多样性的缺点，对脆弱性分析理论与脆弱点评分技术进行分析，在通用脆弱点评分系统（common vulnerability scoring system，CVSS ）基础上进行改进，设计了一种更具多样性且更能反映实际情况的脆弱点评分方法。该脆弱点评分方法主要由分析后得出的一系列实际系统约束规则出发，使用最优脆弱点评分权值组合搜索算法和基于信息熵的权值组合选择算法，联合确定目标网络的最优脆弱点评分权值组合，最终实现对脆弱点的最优评分。结果表明，文中方法确定的目标网络最优脆弱点评分权值组合保证了脆弱点多样性，弥补了WIVSS的不足。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李千目	南京理工大学计算机科学与工程学院	169	1365	19.0	28.0
2	莫璇	南京理工大学计算机科学与工程学院	3	14	2.0	3.0
3	周诚		1	8	1.0	1.0
4	李伟伟		1	8	1.0	1.0