改进漏洞基础评分指标权重分配方法

• 作者: 徐伟华 谢丽霞
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 漏洞评分 评分要素 权重分配 灰色关联 权重组合
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 网络空间安全
• 页码范围: 1630-1635
• 页数: 6页
• 分类号: TP393.08
• 字数: 6353字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017.06.1630

摘要

针对通用漏洞评分系统(CVSS)的基础评分指标权重分配过多依赖专家经验导致客观性不足的问题,提出一种漏洞威胁基础评分指标权重分配方法.首先,对评分要素的相对重要性进行排序;然后,采用指标权重组合最优搜索方法搜索权重组合方案;最后,结合灰色关联度分析方法,将基于专家经验决策的多个权重分配方案作为输入,获得权重组合方案.实验结果表明,与CVSS相比,从定量角度对比分析,所提方法评分结果分值分布比CVSS更为平缓连续,有效地避免了过多极端值的出现,并且评分分值分布的离散化更能客观有效地区分不同漏洞威胁的严重性;从定性角度对比分析,与CVSS中绝大多数漏洞(92.9％)被定为中高严重级别相比,所提方法在漏洞严重等级分配上实现了更为均衡的特征分布.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢丽霞	中国民航大学计算机科学与技术学院	51	415	11.0	19.0
2	徐伟华	中国民航大学计算机科学与技术学院	1	1	1.0	1.0